thisgunandClaude Opus 4.8
76d83c2bae
게시판 설정의 bo_sort_field 가 허용 목록 검증 없이 저장·사용되어 목록 조회 ORDER BY 절에 임의 표현식이 들어갈 수 있던 문제 수정. 정렬값은 따옴표로 감싸지 않아 escape 로 막히지 않으므로, 게시판 관리 권한 계정이 저장한 값이 비로그인 목록 조회에서 실행될 수 있었음. get_board_sort_fields() 의 허용 목록(관리자 드롭다운과 동일)으로 저장(adm/board_form_update.php)과 사용(bbs/list.php) 양쪽을 검증. 허용 목록 외 값은 기본 정렬로 무력화하여 이미 저장된 값도 차단. function_exists 가드로 부분 패치 환경 대비. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
The file is empty.