thisgunandClaude Opus 4.7 3de722d3df [security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정 ...

bbs/alert.php, bbs/alert_close.php 가 alert("$msg") 형태로 메시지를
JS 문자열 컨텍스트에 직접 삽입하던 부분을 수정. lib/common.lib.php 에
PHP 5.2 호환 폴백을 갖춘 get_js_safe_string() 헬퍼를 추가하고,
호출부에는 function_exists 가드를 걸어 부분 패치 환경에서도 안전하게
폴백되도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-26 03:31:24 +00:00

..

Cache

불필요한 주석 제거

2023-08-31 21:18:41 +09:00

Excel

PHP 8.0 PHP 엑셀 삭제된 split() 함수 대체

2022-05-26 11:47:27 +09:00

Hook

Hook에 Closure를 리스너로 등록할 수 있도록 개선

2023-06-26 22:34:49 +09:00

PHPExcel

Merge branch 'php81-jw'

2022-05-31 07:38:17 +00:00

URI

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

cache.lib.php

g5_delete_cache_by_prefix 함수내 잘못된 코드 수정

2021-02-05 17:10:51 +09:00

common.lib.php

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

connect.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

editor.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

etc.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

get_data.lib.php

초기화되지 않은 변수 수정 #325

2024-06-07 12:38:32 +09:00

hook.lib.php

add_replace()에서 $args 값을 1로 변경

2023-07-08 06:58:03 +09:00

icode.lms.lib.php

PHP8 버전에서 경고문이 나올수 있는 코드 수정

2022-12-19 11:13:08 +09:00

icode.sms.lib.php

PHP8 버전에서 경고문이 나올수 있는 코드 수정

2022-12-19 11:13:08 +09:00

iteminfo.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

latest.lib.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

mailer.lib.php

[security]KVE-2026-0676 폼메일 발신자 위장 및 Rate Limit 우회 수정

2026-04-16 03:18:19 +00:00

naver_syndi.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

naverpay.lib.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

outlogin.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

pbkdf2.compat.php

create_hash 함수에 fclose 코드 추가

2025-07-31 20:23:59 +09:00

PHPExcel.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:33:29 +09:00

poll.lib.php

투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge

2022-07-28 11:51:33 +09:00

popular.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

register.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

shop.data.lib.php

동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293

2023-12-18 17:26:30 +09:00

shop.lib.php

[security]개인결제 hash 검증을 strict 비교(===)로 강화

2026-04-16 02:46:49 +00:00

shop.uri.lib.php

undefined error 경고문에 따른 return_url변수 초기화

2023-03-23 11:19:29 +09:00

thumbnail.lib.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

uri.lib.php

동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293

2023-12-18 17:26:30 +09:00

visit.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00