whitedot
69709a79a7
CI·DI 관련 식별값, 본인확인·성인인증 상태, 생년월일·성별과 인증 이력을 별도 요청으로 정리한다. 일반 회원정보와 이메일 인증 상태는 유지하고 삭제할 정보가 없는 경우 버튼을 숨긴다. 회원 수정·삭제 권한과 대상 회원 등급, POST·관리자 토큰·요청 출처를 검증한다. 검증: 변경 PHP 3개 문법 검사, 임시 DB의 권한·토큰·출처·대상 정보 삭제 및 다른 회원 보존 검사 통과. 브라우저에서 별도 폼 제출과 관리자 토큰 삽입 확인.
31 lines
1.0 KiB
PHP
31 lines
1.0 KiB
PHP
<?php
|
|
$sub_menu = '200100';
|
|
require_once './_common.php';
|
|
|
|
check_demo();
|
|
auth_check_menu($auth, $sub_menu, 'w');
|
|
auth_check_menu($auth, $sub_menu, 'd');
|
|
|
|
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
|
|
alert('올바른 방법으로 이용해 주십시오.');
|
|
}
|
|
|
|
check_admin_token();
|
|
admin_referer_check();
|
|
|
|
$mb_id = isset($_POST['mb_id']) && is_string($_POST['mb_id']) ? trim($_POST['mb_id']) : '';
|
|
$mb = get_member($mb_id);
|
|
if (empty($mb['mb_id'])) {
|
|
alert('존재하지 않는 회원자료입니다.');
|
|
}
|
|
|
|
if ($is_admin !== 'super' && ($mb['mb_level'] >= $member['mb_level'] || is_admin($mb['mb_id']) === 'super')) {
|
|
alert('자신보다 권한이 높거나 같은 회원의 본인확인 정보는 삭제할 수 없습니다.');
|
|
}
|
|
|
|
if (!admin_clear_member_certification($mb['mb_id'])) {
|
|
alert('본인확인 정보를 모두 삭제하지 못했습니다. DB 상태를 확인한 뒤 다시 시도해 주십시오.');
|
|
}
|
|
|
|
alert('본인확인 정보와 인증 내역을 삭제했습니다.', './member_form.php?w=u&mb_id='.urlencode($mb['mb_id']));
|