Gnuboard5

Files

T

thisgunandClaude Opus 4.8 31871ee3e6 [security] 주문자 휴대폰 출력 인코딩 및 리다이렉트 URL 호스트 검증

- adm/shop_admin/orderform.php: 주문상세 hidden 의 od_hp 출력에
  get_text() 적용 (인접한 od_name 과 동일 처리, 누락분 보완)
- bbs/member_cert_refresh_update.php: 본인확인 갱신 후 이동 URL 에
  check_url_host() 적용
- plugin/social/includes/functions.php: 소셜 로그인/연동 후 이동
  URL 2곳에 동일하게 check_url_host() 적용

login_check.php 등 기존 코드와 동일한 호스트 검증 패턴으로,
같은 도메인/상대경로 복귀는 그대로 동작하고 타 도메인 이동만 차단.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-05-29 09:16:29 +00:00

Hybrid

소셜로그인 타임아웃 설정타임 수정 #315

2024-06-04 17:59:31 +09:00

img

5.3 버전 내용 적용

2018-03-30 18:12:51 +09:00

includes

[security] 주문자 휴대폰 출력 인코딩 및 리다이렉트 URL 호스트 검증

2026-05-29 09:16:29 +00:00

_common.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용