gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
c04591e24a849bfa79f998357414530b8764d9ea
Gnuboard5/adm
T
History
thisgunandClaude Opus 4.7 a6fbbe6ad2 [security] 엑셀/CSV 다운로드 출력값 안전 처리 
lib/common.lib.php 에 csv_safe_cell() 헬퍼 추가 (function_exists
가드 포함). 셀 값이 = + - @ TAB CR 로 시작하면 작은따옴표를 prefix
하여 스프레드시트가 수식으로 해석하지 못하도록 변환.

다음 출력 지점에서 사용자 입력 컬럼에 적용:
- adm/shop_admin/orderprintresult.php (CSV + XLS 두 분기)
- adm/shop_admin/orderdeliveryexcel.php
- adm/member_list_exel_export.php
- adm/sms_admin/num_book_file_download.php

호출부는 function_exists('csv_safe_cell') ? ... : 원본 폴백 형태로
감싸서 lib 미업데이트 환경에서도 fatal error 없이 동작하도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 07:30:21 +00:00
..
css
style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리
2025-09-25 10:02:25 +09:00
img
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
shop_admin
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
sms_admin
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
_common.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
_rewrite_config_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.head.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
admin.js
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.lib.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
admin.menu100.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu200.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.menu300.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu400.shop_1of2.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu500.shop_2of2.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu900.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.tail.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
ajax.token.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
ajax.use_captcha.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
auth_update.php
php warning 메시지 코드 수정
2025-09-22 11:05:39 +09:00
board_copy_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_copy.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
board_delete.inc.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_form_update.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
board_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
board_thumbnail_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroupmember_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_convert.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_converter.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
cache_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
captcha_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
config_form_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
config_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
contentform.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
contentformupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
contentlist.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
dbupgrade.php
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
faqform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
faqformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqmasterlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
index.php
warning 메시지 수정
2026-03-25 05:06:29 +00:00
mail_delete.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
mail_form.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_preview.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_select_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_list.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_test.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_update.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
member_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_form_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
member_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
member_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_list_exel_export.php
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
member_list_exel.lib.php
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
member_list_exel.php
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
member_list_file_delete.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
member_list_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
member_list.php
[KVE-2026-0340]그누보드_SQL_Injection취약점_수정
2026-03-26 03:38:19 +00:00
menu_form_search.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_form.php
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
menu_list_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
newwinlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
phpinfo.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
point_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_form_update.php
투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge
2022-07-28 11:51:33 +09:00
poll_form.php
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
poll_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
popular_list.php
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
popular_rank.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
qa_config_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
qa_config.php
Fix/db (#311)
2024-04-03 09:56:45 +09:00
safe_check.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
sendmail_test.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
service.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
session_file_delete.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sql_write.sql
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
theme_config_load.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
theme_detail.php
[KVE-2020-0273]Cross Site Scripting(XSS) 취약점 수정
2020-04-27 15:45:21 +09:00
theme_preview.php
문자열 안에 포함된 변수에 {중괄호} 적용 (해피정님,210625)
2021-07-01 11:52:11 +09:00
theme_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
theme.js
테마기능 추가
2015-08-31 14:22:30 +09:00
theme.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thumbnail_file_delete.php
그누보드만 사용하는 경우 썸네일 일괄삭제시 나오는 오류 수정 (МишаЧжан님,121227)
2021-12-27 09:50:55 +09:00
view.php
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
2023-07-26 12:13:07 +09:00
visit_browser.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete.php
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
2021-11-24 15:26:47 +09:00
visit_device.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_domain.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_hour.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_list.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_month.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_os.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_search.php
G5_PATH 를 G5_LIB_PATH 로 수정
2021-06-15 12:00:34 +09:00
visit_week.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit.sub.php
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
write_count.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00