thisgunandClaude Opus 4.7 a6fbbe6ad2 [security] 엑셀/CSV 다운로드 출력값 안전 처리 ...

lib/common.lib.php 에 csv_safe_cell() 헬퍼 추가 (function_exists
가드 포함). 셀 값이 = + - @ TAB CR 로 시작하면 작은따옴표를 prefix
하여 스프레드시트가 수식으로 해석하지 못하도록 변환.

다음 출력 지점에서 사용자 입력 컬럼에 적용:
- adm/shop_admin/orderprintresult.php (CSV + XLS 두 분기)
- adm/shop_admin/orderdeliveryexcel.php
- adm/member_list_exel_export.php
- adm/sms_admin/num_book_file_download.php

호출부는 function_exists('csv_safe_cell') ? ... : 원본 폴백 형태로
감싸서 lib 미업데이트 환경에서도 fatal error 없이 동작하도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-26 07:30:21 +00:00

..

img

쇼핑몰관리자: #330 주문내역 취소 주문 백그라운드색 추가

2013-11-21 13:54:41 +09:00

_common.php

admin_common 기본 훅 추가 (220408,티로그님)

2022-04-08 10:31:50 +09:00

admin.shop.lib.php

feat: 관리자페이지 토스페이먼츠 명칭 변경 및 테스트결제 안내 추가

2025-09-17 10:44:40 +09:00

ajax.ca_id.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.it_id.php

PHP8에 맞지 않는 함수와 코드 추가 수정

2021-01-11 12:19:37 +09:00

ajax.orderitem.php

PHP8 버전에서 KCP 현금영수증 오류 수정

2021-02-26 16:59:44 +09:00

ajax.skinfile.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

bannerform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

bannerformupdate.php

배너관리 삭제 안되는 오류 수정

2021-01-10 12:42:14 +09:00

bannerlist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

categoryform.php

중복코드 삭제 및 경고문이 나오는 코드 수정

2023-01-12 10:43:25 +09:00

categoryformupdate.php

관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가

2023-06-25 03:49:10 +09:00

categorylist.php

[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정

2026-03-30 12:01:44 +00:00

categorylistupdate.php

[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정

2026-05-26 03:35:29 +00:00

configform.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

configformupdate.php

[KVE-2025-0828]영카트 취약점 수정

2025-11-14 07:30:47 +00:00

couponform.php

[KVE-2025-0234] 관리자 XSS 취약점 수정

2025-04-15 10:11:31 +09:00

couponformupdate.php

fixed Undefined variable

2022-05-24 08:48:51 +00:00

couponlist_delete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

couponlist.php

[보안패치]그누보드 영카트 SQL_injection 취약점 수정

2026-03-31 01:21:11 +00:00

couponmember.php

영카트 쿠폰 발행 시 UX 오류 #230

2023-06-19 17:36:14 +09:00

coupontarget.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

couponzoneform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

couponzoneformupdate.php

주문폼에서 쿠폰 적용 레이어에서 불필요한 태그가 남아있는 현상 수정

2021-01-26 10:05:36 +09:00

couponzonelist_delete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

couponzonelist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

index.php

관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258

2023-08-16 11:44:42 +09:00

inorderform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

inorderformupdate.php

[KVE-2026-0569]그누보드,영카트 SQL Injection 취약점 수정

2026-03-30 11:50:30 +00:00

inorderlist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

inorderlistdelete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemcopy.php

토큰 오류로 상품복사가 안되는 오류 수정

2022-07-01 09:55:11 +09:00

itemcopyupdate.php

영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 수정 #295

2023-12-18 11:29:37 +09:00

itemdelete.inc.php

PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정

2021-01-09 17:19:31 +09:00

itemevent.php

PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정

2021-01-09 17:19:31 +09:00

itemeventform.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

itemeventformupdate.php

관리자 페이지 원격 명령 실행 취약점 수정

2024-02-14 19:09:20 +09:00

itemeventlist.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

itemeventlistupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemeventsearch.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemeventwin.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemeventwindel.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemexcel.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemexcelupdate.php

PHP8.1 Deprecated: addslashes(): Passing null to parameter #1 ($string) of type string is deprecated. addslashes 함수의 문자타입의 첫번째 파라미터에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결

2022-04-20 06:20:24 +00:00

itemform.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

itemformrelation.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemformupdate.php

[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정

2026-05-26 03:35:29 +00:00

iteminfo.php

[KVE-2021-0029,0030]영카트_XSS_취약점 수정

2021-04-05 17:01:29 +09:00

itemlist.php

[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정

2026-03-30 12:01:44 +00:00

itemlistupdate.php

fixed Undefined variable

2022-05-24 08:48:51 +00:00

itemoption.php

[KVE-2025-0464]영카트 XSS 취약점 수정

2025-08-27 17:58:06 +09:00

itemqaform.php

PHP8 에서 경고문이 나올수 있는 코드 추가 수정

2021-01-25 16:17:06 +09:00

itemqaformupdate.php

관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가

2023-06-25 03:49:10 +09:00

itemqalist.php

[보안패치]그누보드 영카트 SQL_injection 취약점 수정

2026-03-31 01:21:11 +00:00

itemqalistupdate.php

관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가

2023-06-25 03:49:10 +09:00

itemsellrank.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

itemstocklist.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

itemstocklistupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemstocksms.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

itemstocksmsupdate.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

itemsupply.php

[KVE-2025-0464]영카트 XSS 취약점 수정

2025-08-27 17:58:06 +09:00

itemtypelist.php

[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정

2026-03-30 12:01:44 +00:00

itemtypelistupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemuseform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemuseformupdate.php

관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가

2023-06-25 03:49:10 +09:00

itemuselist.php

[보안패치]그누보드 영카트 SQL_injection 취약점 수정

2026-03-31 01:21:11 +00:00

itemuselistupdate.php

관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가

2023-06-25 03:49:10 +09:00

optionstocklist.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00

optionstocklistupdate.php

옵션재고관리 일괄 수정시 옵션초기화 되는 오류 수정

2021-01-11 20:00:39 +09:00

orderdelivery.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderdeliveryexcel.php

[security] 엑셀/CSV 다운로드 출력값 안전 처리

2026-05-26 07:30:21 +00:00

orderdeliveryupdate.php

[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정

2026-05-26 03:35:29 +00:00

orderform.php

✏️ feat: 토스페이먼츠 상점관리자 - ‘테스트모드‘ 추가 반영, NHN KCP 상점관리자 주소 변경 (#368)

2026-04-06 12:19:11 +09:00

orderformcartupdate.php

충돌수정

2025-09-22 10:39:44 +09:00

orderformreceiptupdate.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

orderformupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderlist.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

orderlistdelete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderlistupdate.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

ordermail.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderpartcancel.php

#428 알림 오타 수정

2021-05-11 11:22:07 +09:00

orderpartcancelupdate.php

[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정

2026-05-26 03:35:29 +00:00

orderprint.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderprintresult.php

[security] 엑셀/CSV 다운로드 출력값 안전 처리

2026-05-26 07:30:21 +00:00

ordersms.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpaycopy.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpaycopyupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpayform.php

토스페이먼츠 v2 결제 모듈 연동

2025-09-16 16:34:15 +09:00

personalpayformupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpaylist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpaylistdelete.php

PHP8에서 경고문이 뜨는 코드 수정

2021-01-19 14:03:51 +09:00

price.php

Merge pull request #166 from seeoya/master

2022-03-07 14:29:35 +09:00

sale1.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sale1date.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sale1month.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sale1today.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sale1year.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sendcostlist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

sendcostupdate.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

wishlist.php

영카트 관리자모드 분류출력 개선

2026-02-03 06:24:34 +00:00