whitedot 873839add7 security: KVE-2026-2329 XHTML 등 실행형 첨부를 저장 전에 차단 ...

게시판·1:1문의·폼메일·쇼핑몰 로고의 PHP 업로드 검사에서 위험 확장자를 거부한다. 대소문자와 다중 확장자 등 파일명 변형을 검사하고 클라이언트 검사도 일치시킨다.

검증: 위험 파일 및 정상 이미지·문서 파일명 격리 검증, 저장 전 차단 검증, PHP·JavaScript 문법 검사 통과.

2026-09-09 07:58:16 +00:00

..

Cache

불필요한 주석 제거

2023-08-31 21:18:41 +09:00

Excel

PHP 8.0 PHP 엑셀 삭제된 split() 함수 대체

2022-05-26 11:47:27 +09:00

Hook

Hook에 Closure를 리스너로 등록할 수 있도록 개선

2023-06-26 22:34:49 +09:00

PHPExcel

Merge branch 'php81-jw'

2022-05-31 07:38:17 +00:00

URI

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

cache.lib.php

g5_delete_cache_by_prefix 함수내 잘못된 코드 수정

2021-02-05 17:10:51 +09:00

common.lib.php

security: KVE-2026-2329 XHTML 등 실행형 첨부를 저장 전에 차단

2026-09-09 07:58:16 +00:00

connect.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

editor.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

etc.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

get_data.lib.php

초기화되지 않은 변수 수정 #325

2024-06-07 12:38:32 +09:00

hook.lib.php

add_replace()에서 $args 값을 1로 변경

2023-07-08 06:58:03 +09:00

icode.lms.lib.php

SMS 모듈 Add/Add2 매개변수 기본값 보정 (PHP 8 호환)

2026-06-01 01:02:26 +00:00

icode.sms.lib.php

PHP8 버전에서 경고문이 나올수 있는 코드 수정

2022-12-19 11:13:08 +09:00

iteminfo.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

latest.lib.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

mailer.lib.php

[security]KVE-2026-0676 폼메일 발신자 위장 및 Rate Limit 우회 수정

2026-04-16 03:18:19 +00:00

migration.lib.php

feat: DB업그레이드에서 기존 상태 검사와 확인 이력 등록 지원

2026-09-09 07:58:05 +00:00

naver_syndi.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

naverpay.lib.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

outlogin.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

pbkdf2.compat.php

create_hash 함수에 fclose 코드 추가

2025-07-31 20:23:59 +09:00

PHPExcel.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:33:29 +09:00

poll.lib.php

투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge

2022-07-28 11:51:33 +09:00

popular.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

register.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

shop_install.lib.php

feat: DB업그레이드에서 쇼핑몰 후설치 지원

2026-09-09 07:58:05 +00:00

shop.data.lib.php

동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293

2023-12-18 17:26:30 +09:00

shop.lib.php

refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전

2026-09-09 07:58:05 +00:00

shop.uri.lib.php

refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전

2026-09-09 07:58:05 +00:00

thumbnail.lib.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

uri.lib.php

동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293

2023-12-18 17:26:30 +09:00

visit.lib.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00