thisgun
79f915988b
shop/personalpayformupdate.php와 lib/shop.lib.php의 ss_personalpay_hash 검증이 loose 비교(==/!=)를 사용하여 PHP type juggling 잠재적 우회 가능성이 있었음. md5 결과 중 "0e..." 형식 hash는 PHP의 loose 비교에서 0e 지수 표기법으로 해석되어 다른 "0e..." 해시와 동등 판정될 수 있음 (소위 magic hash collision 패턴). 실제 익스플로잇 가능성은 낮지만 (md5 출력은 32자 hex 문자열이고 PHP의 문자열 vs 문자열 비교에서는 0e... 패턴이 적용되지 않는 경우가 많음), defense in depth 차원에서 strict 비교로 변경. mobile/shop/personalpayformupdate.php는 이미 strict 비교를 사용 중이라 core 두 곳만 동일한 패턴으로 정렬. - shop/personalpayformupdate.php:35: != / != → !== / !== - lib/shop.lib.php:2333: == → ===
318 lines
11 KiB
PHP
318 lines
11 KiB
PHP
<?php
|
|
include_once('./_common.php');
|
|
include_once(G5_LIB_PATH.'/mailer.lib.php');
|
|
|
|
$page_return_url = G5_SHOP_URL.'/personalpayform.php?pp_id='.get_session('ss_personalpay_id');
|
|
|
|
$pp_id = $_POST['pp_id'] = isset($_POST['pp_id']) ? preg_replace('/[^0-9]/', '', $_POST['pp_id']) : 0;
|
|
$good_mny = $_POST['good_mny'] = isset($_POST['good_mny']) ? preg_replace('/[^0-9]/', '', $_POST['good_mny']) : 0;
|
|
$post_lgd_paykey = isset($_POST['LGD_PAYKEY']) ? $_POST['LGD_PAYKEY'] : '';
|
|
$paymentKey = isset($_POST['paymentKey']) ? $_POST['paymentKey'] : '';
|
|
$pp_deposit_name = '';
|
|
|
|
if($default['de_pg_service'] == 'lg' && ! $post_lgd_paykey)
|
|
alert('결제등록 요청 후 결제해 주십시오.', $page_return_url);
|
|
|
|
if($default['de_pg_service'] == 'toss' && ! $paymentKey)
|
|
alert('결제등록 요청 후 주문해 주십시오.', $page_return_url);
|
|
|
|
set_session('ss_order_id', $pp_id);
|
|
|
|
// 개인결제 정보
|
|
$pp_check = false;
|
|
$sql = " select * from {$g5['g5_shop_personalpay_table']} where pp_id = '{$pp_id}' and pp_use = '1' ";
|
|
$pp = sql_fetch($sql);
|
|
if(! (isset($pp['pp_id']) && $pp['pp_id']))
|
|
alert('개인결제 정보가 존재하지 않습니다.', $page_return_url);
|
|
|
|
if($pp['pp_tno'])
|
|
alert('이미 결제하신 개인결제 내역입니다.', $page_return_url);
|
|
|
|
$hash_data = md5($pp_id.$good_mny.$pp['pp_time']);
|
|
if($pp_id !== get_session('ss_personalpay_id') || $hash_data !== get_session('ss_personalpay_hash'))
|
|
die('개인결제 정보가 올바르지 않습니다.');
|
|
|
|
// PG사의 가상계좌 또는 계좌이체의 자동 현금영수증 초기배열값
|
|
$pg_receipt_infos = array(
|
|
'od_cash' => 0,
|
|
'od_cash_no' => '',
|
|
'od_cash_info' => '',
|
|
);
|
|
|
|
if ($pp_settle_case == "계좌이체")
|
|
{
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_result.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_result.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inistdpay_result.php';
|
|
break;
|
|
case 'nicepay':
|
|
include G5_SHOP_PATH.'/nicepay/nicepay_result.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub.php';
|
|
$bank_name = iconv("cp949", "utf-8", $bank_name);
|
|
break;
|
|
}
|
|
|
|
$pp_tno = $tno;
|
|
$pp_receipt_price = $amount;
|
|
$pp_receipt_time = preg_replace("/([0-9]{4})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})/", "\\1-\\2-\\3 \\4:\\5:\\6", $app_time);
|
|
$pp_deposit_name = $pp_name;
|
|
$pp_bank_account = $bank_name;
|
|
$pg_price = $amount;
|
|
}
|
|
else if ($pp_settle_case == "가상계좌")
|
|
{
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_result.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_result.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inistdpay_result.php';
|
|
break;
|
|
case 'nicepay':
|
|
include G5_SHOP_PATH.'/nicepay/nicepay_result.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub.php';
|
|
$bankname = iconv("cp949", "utf-8", $bankname);
|
|
$depositor = iconv("cp949", "utf-8", $depositor);
|
|
break;
|
|
}
|
|
|
|
$pp_tno = $tno;
|
|
$pp_receipt_price = 0;
|
|
$pp_bank_account = $bankname.' '.$account;
|
|
$pp_deposit_name = $depositor;
|
|
$pg_price = $amount;
|
|
}
|
|
else if ($pp_settle_case == "휴대폰")
|
|
{
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_result.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_result.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inistdpay_result.php';
|
|
break;
|
|
case 'nicepay':
|
|
include G5_SHOP_PATH.'/nicepay/nicepay_result.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub.php';
|
|
break;
|
|
}
|
|
|
|
$pp_tno = $tno;
|
|
$pp_receipt_price = $amount;
|
|
$pp_receipt_time = preg_replace("/([0-9]{4})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})/", "\\1-\\2-\\3 \\4:\\5:\\6", $app_time);
|
|
$pp_bank_account = $commid.' '.$mobile_no;
|
|
$pg_price = $amount;
|
|
}
|
|
else if ($pp_settle_case == "신용카드")
|
|
{
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_result.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_result.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inistdpay_result.php';
|
|
break;
|
|
case 'nicepay':
|
|
include G5_SHOP_PATH.'/nicepay/nicepay_result.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub.php';
|
|
$card_name = iconv("cp949", "utf-8", $card_name);
|
|
break;
|
|
}
|
|
|
|
$pp_tno = $tno;
|
|
$pp_receipt_price = $amount;
|
|
$pp_receipt_time = preg_replace("/([0-9]{4})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})([0-9]{2})/", "\\1-\\2-\\3 \\4:\\5:\\6", $app_time);
|
|
$pp_bank_account = $card_name;
|
|
$pg_price = $amount;
|
|
}
|
|
else
|
|
{
|
|
die("od_settle_case Error!!!");
|
|
}
|
|
|
|
// 주문금액과 결제금액이 일치하는지 체크
|
|
if((int)$pp['pp_price'] !== (int)$pg_price) {
|
|
$cancel_msg = '결제금액 불일치';
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_cancel.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_cancel.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inipay_cancel.php';
|
|
break;
|
|
case 'nicepay':
|
|
$cancelAmt = (int)$pg_price;
|
|
include G5_SHOP_PATH.'/nicepay/cancel_process.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub_cancel.php';
|
|
break;
|
|
}
|
|
|
|
die("Receipt Amount Error");
|
|
}
|
|
|
|
$pp_pg = $default['de_pg_service'];
|
|
$pp_email = get_email_address($pp_email);
|
|
|
|
// 결제정보 입력
|
|
$sql = " update {$g5['g5_shop_personalpay_table']}
|
|
set pp_email = '$pp_email',
|
|
pp_hp = '$pp_hp',
|
|
pp_pg = '$pp_pg',
|
|
pp_tno = '$pp_tno',
|
|
pp_app_no = '$app_no',
|
|
pp_receipt_price = '$pp_receipt_price',
|
|
pp_settle_case = '$pp_settle_case',
|
|
pp_bank_account = '$pp_bank_account',
|
|
pp_deposit_name = '$pp_deposit_name',
|
|
pp_receipt_time = '$pp_receipt_time',
|
|
pp_receipt_ip = '{$_SERVER['REMOTE_ADDR']}',
|
|
pp_cash = '{$pg_receipt_infos['od_cash']}',
|
|
pp_cash_no = '{$pg_receipt_infos['od_cash_no']}',
|
|
pp_cash_info = '{$pg_receipt_infos['od_cash_info']}'
|
|
where pp_id = '{$pp['pp_id']}' ";
|
|
$result = sql_query($sql, false);
|
|
|
|
// 결제정보 입력 오류시 결제 취소
|
|
if(!$result) {
|
|
$cancel_msg = '결제정보 입력 오류';
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_cancel.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inipay_cancel.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub_cancel.php';
|
|
break;
|
|
}
|
|
|
|
die("<p>$sql<p>" . sql_error_info() . "<p>error file : {$_SERVER['SCRIPT_NAME']}");
|
|
}
|
|
|
|
// 주문번호가 있으면 결제정보 반영
|
|
if($pp_receipt_price > 0 && $pp['pp_id'] && $pp['od_id']) {
|
|
$od_escrow = 0;
|
|
if($escw_yn == 'Y')
|
|
$od_escrow = 1;
|
|
|
|
$sql = " update {$g5['g5_shop_order_table']}
|
|
set od_receipt_price = od_receipt_price + '$pp_receipt_price',
|
|
od_receipt_time = '$pp_receipt_time',
|
|
od_pg = '$pp_pg',
|
|
od_tno = '$pp_tno',
|
|
od_app_no = '$app_no',
|
|
od_escrow = '$od_escrow',
|
|
od_settle_case = '$pp_settle_case',
|
|
od_deposit_name = '$pp_deposit_name',
|
|
od_bank_account = '$pp_bank_account',
|
|
od_cash = '{$pg_receipt_infos['od_cash']}',
|
|
od_cash_no = '{$pg_receipt_infos['od_cash_no']}',
|
|
od_cash_info = '{$pg_receipt_infos['od_cash_info']}',
|
|
od_shop_memo = concat(od_shop_memo, \"\\n개인결제 ".$pp['pp_id']." 로 결제완료 - ".$pp_receipt_time."\")
|
|
where od_id = '{$pp['od_id']}' ";
|
|
$result = sql_query($sql, false);
|
|
|
|
// 결제정보 입력 오류시 결제 취소
|
|
if(!$result) {
|
|
$cancel_msg = '결제정보 입력 오류';
|
|
switch($default['de_pg_service']) {
|
|
case 'lg':
|
|
include G5_SHOP_PATH.'/lg/xpay_cancel.php';
|
|
break;
|
|
case 'toss':
|
|
include G5_SHOP_PATH.'/toss/toss_cancel.php';
|
|
break;
|
|
case 'inicis':
|
|
include G5_SHOP_PATH.'/inicis/inipay_cancel.php';
|
|
break;
|
|
default:
|
|
include G5_SHOP_PATH.'/kcp/pp_ax_hub_cancel.php';
|
|
break;
|
|
}
|
|
|
|
die("<p>$sql<p>" . sql_error_info() . "<p>error file : {$_SERVER['SCRIPT_NAME']}");
|
|
}
|
|
|
|
// 미수금 정보 업데이트
|
|
$info = get_order_info($pp['od_id']);
|
|
|
|
$sql = " update {$g5['g5_shop_order_table']}
|
|
set od_misu = '{$info['od_misu']}' ";
|
|
if($info['od_misu'] == 0)
|
|
$sql .= " , od_status = '입금' ";
|
|
$sql .= " where od_id = '{$pp['od_id']}' ";
|
|
sql_query($sql, FALSE);
|
|
|
|
// 장바구니 상태변경
|
|
if($info['od_misu'] == 0) {
|
|
$sql = " update {$g5['g5_shop_cart_table']}
|
|
set ct_status = '입금'
|
|
where od_id = '{$pp['od_id']}' ";
|
|
sql_query($sql, FALSE);
|
|
}
|
|
}
|
|
|
|
// 개인결제번호제거
|
|
set_session('ss_personalpay_id', '');
|
|
set_session('ss_personalpay_hash', '');
|
|
|
|
$uid = function_exists('get_shop_uid') ? get_shop_uid('personalpay', $pp['pp_id'], $pp['pp_time'], $_SERVER['REMOTE_ADDR']) : md5($pp['pp_id'].$pp['pp_time'].$_SERVER['REMOTE_ADDR']);
|
|
set_session('ss_personalpay_uid', $uid);
|
|
|
|
goto_url(G5_SHOP_URL.'/personalpayresult.php?pp_id='.$pp['pp_id'].'&uid='.$uid);
|
|
?>
|
|
|
|
<html>
|
|
<head>
|
|
<title>개인결제정보 기록</title>
|
|
<script>
|
|
// 결제 중 새로고침 방지 샘플 스크립트 (중복결제 방지)
|
|
function noRefresh()
|
|
{
|
|
/* CTRL + N키 막음. */
|
|
if ((event.keyCode == 78) && (event.ctrlKey == true))
|
|
{
|
|
event.keyCode = 0;
|
|
return false;
|
|
}
|
|
/* F5 번키 막음. */
|
|
if(event.keyCode == 116)
|
|
{
|
|
event.keyCode = 0;
|
|
return false;
|
|
}
|
|
}
|
|
|
|
document.onkeydown = noRefresh ;
|
|
</script>
|
|
</head>
|
|
</html>
|