thisgun 913d1c66c7 쿠폰 다운로드 포인트 검사를 회원 단위로 직렬화 ...

기존에는 쿠폰별로 잠금을 잡아, 같은 회원이 서로 다른 포인트 쿠폰을
동시에 요청하면 각 요청이 요청 시작 시점의 보유 포인트 값으로 검사를
통과하여 잔액보다 많은 쿠폰을 받을 수 있었다.

- 잠금 범위를 쿠폰별에서 회원별로 변경
- 보유 포인트를 잠금 획득 후 회원 테이블에서 다시 조회하여 검사

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit fd04b432cf34dfba52e281fc74391f8e2d48fe6b)

2026-08-24 07:44:22 +00:00

..

img

5.3 버전 내용 적용

2018-03-30 18:12:51 +09:00

inicis

KG이니시스 INIpay PRO 주문자 이메일 확인 후 전달

2026-07-24 06:25:17 +00:00

kakaopay

관리자 권한 문맥 오염 계열 접근권한 점검 및 보완

2026-08-24 07:44:22 +00:00

kcp

[security] 주문 관련 필드 출력 시 get_text 인코딩 적용

2026-05-29 06:25:12 +00:00

lg

[security] 주문 관련 필드 출력 시 get_text 인코딩 적용

2026-05-29 06:25:12 +00:00

mail

[security] 주문 관련 필드 출력 시 get_text 인코딩 적용

2026-05-29 06:25:12 +00:00

naverpay

[KVE-2025-0828]영카트 취약점 수정

2025-11-14 07:30:47 +00:00

nicepay

나이스페이 가상계좌 채번 시 od_app_no 누락 수정

2026-06-09 01:34:33 +00:00

price

구글 판매자센터 피드

2022-01-19 06:16:31 +00:00

toss

[security] 토스 결제창 customerName 출력 시 get_text 인코딩 적용

2026-05-29 06:30:29 +00:00

_common.php

모바일페이지에서의 직접 접근을 막아 KVE-2021-1888_Reflected XSS 취약점 해결

2022-03-22 12:52:36 +09:00

_head.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.action.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.coupondownload.php

쿠폰 다운로드 포인트 검사를 회원 단위로 직렬화

2026-08-24 07:44:22 +00:00

ajax.list.php

불필요한 PHP 5.1 이하 코드 삭제

2022-06-13 14:28:35 +09:00

ajax.orderdatasave.php

[KVE-20206-1176]XSS 취약점 - 결제 전 주문 임시데이터 저장 요청 출처 검증 추가

2026-06-24 07:10:24 +00:00

ajax.orderstock.php

쇼핑몰 장바구니에서 재고 이상 주문할수 있는 오류 수정

2023-01-20 11:17:20 +09:00

bannerhit.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

cancel_pg.inc.php

[KVE-2026-0243]영카트주문시_쿠폰중복사용취약점_수정

2026-03-25 09:18:48 +00:00

cart.php

안드로이드 chrome 112.0.5615.48에서 상품옵션선택이 안되는 문제 수정

2023-04-17 12:16:12 +09:00

cartoption.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

cartupdate.php

[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가

2026-04-16 02:02:26 +00:00

category.php

영카트 5.4 버전 내용 적용

2019-12-02 10:29:31 +09:00

coupon.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

couponzone.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

event.php

관리자 페이지 원격 명령 실행 취약점 수정

2024-02-14 19:09:20 +09:00

index.php

영카트 메인 히트상품 스킨에 1줄당 이미지 수 적용

2021-02-26 17:11:57 +09:00

item.php

동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293

2023-12-18 17:26:30 +09:00

iteminfo.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemoption.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemqa.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemqaform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemqaformupdate.php

관리자 권한 문맥 오염 계열 접근권한 점검 및 보완

2026-08-24 07:44:22 +00:00

itemqalist.php

[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정

2026-05-26 06:32:28 +00:00

itemrecommend.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

itemrecommendmail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemstocksms.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

itemstocksmsupdate.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

itemuse.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemuseform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

itemuseformupdate.php

관리자 권한 문맥 오염 계열 접근권한 점검 및 보완

2026-08-24 07:44:22 +00:00

itemuselist.php

[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정

2026-05-26 06:32:28 +00:00

largeimage.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

list.php

[보안패치]그누보드 영카트 SQL_injection 취약점 수정

2026-03-31 01:21:11 +00:00

listtype.php

[KVE-2023-5153] XSS 취약점 수정

2023-07-04 18:37:23 +09:00

mypage.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderaddress.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderaddressupdate.php

[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가

2026-04-16 02:02:26 +00:00

ordercoupon.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ordererrormail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderform.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

orderform.sub.php

KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가

2026-07-23 08:03:16 +00:00

orderformupdate.php

[KVE-2026-1638] 쇼핑몰 쿠폰 중복적용 취약점 수정

2026-08-24 07:44:21 +00:00

orderinquiry.php

[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화

2026-04-16 02:15:29 +00:00

orderinquiry.sub.php

[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화

2026-04-16 02:15:29 +00:00

orderinquirycancel.php

KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가

2026-07-23 08:03:16 +00:00

orderinquiryview.php

[KVE-2026-1639] 쇼핑몰 주문정보 접근권한 우회 취약점 수정

2026-08-24 07:44:21 +00:00

orderitemcoupon.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ordermail1.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ordermail2.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ordersendcost.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ordersendcostcoupon.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpay.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

personalpayform.php

나이스페이 결제수단 추가

2024-04-03 10:42:04 +09:00

personalpayform.sub.php

KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가

2026-07-23 08:03:16 +00:00

personalpayformupdate.php

KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가

2026-07-23 08:03:16 +00:00

personalpayresult.php

[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화

2026-04-16 02:15:29 +00:00

search.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

settle_inicis_common.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

settle_inicis.inc.php

KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가

2026-07-23 08:03:16 +00:00

settle_kakaopay.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

settle_kcp_common.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

settle_kcp.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

settle_lg_common.php

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

settle_lg.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

settle_naverpay.inc.php

[KVE-2025-0828]영카트 취약점 수정

2025-11-14 07:30:47 +00:00

settle_nicepay_common.php

[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완

2026-06-23 00:36:35 +00:00

settle_nicepay.inc.php

나이스페이 결제수단 추가

2024-04-03 10:42:04 +09:00

settle_toss_common.php

[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완

2026-06-23 00:36:35 +00:00

settle_toss.inc.php

토스페이먼츠 v2 결제 모듈 연동

2025-09-16 16:34:15 +09:00

shop.head.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

shop.tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

taxsave.php

[KVE-2026-1639] 쇼핑몰 주문정보 접근권한 우회 취약점 수정

2026-08-24 07:44:21 +00:00

wishlist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

wishupdate.php

PHP8 버전 대응 코드 수정

2021-03-16 11:01:52 +09:00