HeuJung
21fc114f37
KISA 제보 3건(KVE-2026-2010/2011/2018)과 그 동일 계열 형제 결함을 전수 조치하고, 그 과정에서 드러난 두 결함군을 함께 닫는다. - 검증 시점과 연결 시점이 host 를 다르게 읽던 SSRF 통로를 정규화 SSoT 한 곳으로 모았다 - 세션을 여는 지점(2FA 완료·토큰 재발급)이 잠금 검사를 거치지 않아 계정 잠금이 우회됐다 - 인증도 서명도 없는 브라우저 리턴 콜백이 주문 상태를 바꾸던 통로를 4 PG 전부에서 닫고, 소유권을 대조하는 close-report 를 토스에도 신설했다. 그 결과 정리 주체를 잃는 결제창 미완료 주문은 만료 자동취소가 거둔다 - 저장소 A(_local)에만 쓰는 경로가 B 의 값을 조용히 덮던 회귀를 정본 writer 로 닫았다 (engine-v1.63.5). 한 방향만 보던 정적 검사에 반대 방향 축과 양방향 계약 테스트를 더했다 - 레이아웃 JSON 의 같은 객체 중복 키가 앞선 선언을 오류 없이 삼키던 결함군을 닫았다
134 lines
5.0 KiB
PHP
134 lines
5.0 KiB
PHP
<?php
|
|
|
|
return [
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| 이커머스 기본 설정
|
|
|--------------------------------------------------------------------------
|
|
*/
|
|
|
|
// 통화 설정
|
|
'currency' => [
|
|
'code' => 'KRW',
|
|
'symbol' => '₩',
|
|
'position' => 'before', // before, after
|
|
'decimal_places' => 0,
|
|
],
|
|
|
|
// 상품 설정
|
|
'product' => [
|
|
'max_images' => 10,
|
|
'max_image_size' => 5 * 1024 * 1024, // 5MB
|
|
'allowed_extensions' => ['jpg', 'jpeg', 'png', 'gif', 'webp'],
|
|
],
|
|
|
|
// 주문 설정
|
|
'order' => [
|
|
'order_number_prefix' => 'ORD',
|
|
],
|
|
|
|
// 결제 설정
|
|
'payment' => [
|
|
// 미입금 주문 자동취소 기한은 관리자 환경설정 order_settings.auto_cancel_days 가 SSoT 다.
|
|
// 여기에 같은 이름의 값을 두면 두 번째 SSoT 가 되어 어느 쪽이 적용되는지 알 수 없어진다.
|
|
|
|
// 입금 기한 만료 시 자동 취소 여부
|
|
'auto_cancel_expired' => true,
|
|
|
|
// 기본 은행 목록 (수동 무통장입금용)
|
|
'banks' => [
|
|
['code' => '004', 'name' => '국민은행'],
|
|
['code' => '011', 'name' => '농협은행'],
|
|
['code' => '020', 'name' => '우리은행'],
|
|
['code' => '081', 'name' => '하나은행'],
|
|
['code' => '088', 'name' => '신한은행'],
|
|
['code' => '003', 'name' => '기업은행'],
|
|
['code' => '023', 'name' => 'SC제일은행'],
|
|
['code' => '027', 'name' => '씨티은행'],
|
|
['code' => '031', 'name' => '대구은행'],
|
|
['code' => '032', 'name' => '부산은행'],
|
|
['code' => '034', 'name' => '광주은행'],
|
|
['code' => '035', 'name' => '제주은행'],
|
|
['code' => '037', 'name' => '전북은행'],
|
|
['code' => '039', 'name' => '경남은행'],
|
|
['code' => '045', 'name' => '새마을금고'],
|
|
['code' => '048', 'name' => '신협'],
|
|
['code' => '071', 'name' => '우체국'],
|
|
['code' => '089', 'name' => '케이뱅크'],
|
|
['code' => '090', 'name' => '카카오뱅크'],
|
|
['code' => '092', 'name' => '토스뱅크'],
|
|
],
|
|
],
|
|
|
|
// 장바구니 설정
|
|
'cart' => [
|
|
'max_quantity' => 99,
|
|
'guest_cart_lifetime' => 7 * 24 * 60, // 7일 (분 단위)
|
|
],
|
|
|
|
// 리뷰 설정
|
|
'review' => [
|
|
'write_deadline_days' => 90, // 구매확정 후 리뷰 작성 가능 기간 (일)
|
|
'max_images' => 5, // 리뷰 이미지 최대 업로드 수
|
|
'max_image_size_mb' => 10, // 리뷰 이미지 최대 크기 (MB)
|
|
],
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| 환경설정 입력 한계값
|
|
|--------------------------------------------------------------------------
|
|
| 관리자 환경설정 화면의 숫자 입력 경계값(min/max)과 저장 검증 규칙이 공유하는 단일 출처.
|
|
| 규칙(StoreEcommerceSettingsRequest)이 이 값을 읽어 규칙 문자열을 만들고,
|
|
| 화면은 설정 응답의 `_meta.limits` 로 같은 값을 받아 바인딩한다.
|
|
*/
|
|
'limits' => [
|
|
// 주문
|
|
'auto_cancel_days_min' => 1,
|
|
'auto_cancel_days_max' => 30,
|
|
// 결제창까지 갔으나 결제가 성립하지 않은 주문의 만료 기준(분).
|
|
// 0 은 "그 부류는 정리하지 않음" 을 뜻한다 — 운영자가 끌 수 있는 여지를 남긴다.
|
|
'pending_order_expire_minutes_min' => 0,
|
|
'pending_order_expire_minutes_max' => 20160,
|
|
'cart_expiry_days_min' => 1,
|
|
'cart_expiry_days_max' => 365,
|
|
|
|
// 마일리지 (전역)
|
|
'default_earn_rate_min' => 0,
|
|
'default_earn_rate_max' => 100,
|
|
'earn_delay_days_min' => 0,
|
|
'earn_delay_days_max' => 365,
|
|
'expiry_days_min' => 1,
|
|
'expiry_days_max' => 3650,
|
|
'expiry_notification_days_before_min' => 1,
|
|
'expiry_notification_days_before_max' => 365,
|
|
|
|
// 마일리지 (통화별 규칙 행)
|
|
'point_value_min' => 0.001,
|
|
'min_use_amount_min' => 0,
|
|
'use_unit_min' => 1,
|
|
'max_use_percent_min' => 0,
|
|
'max_use_percent_max' => 100,
|
|
'max_use_value_min' => 0,
|
|
'max_use_value_max' => 1000000000,
|
|
|
|
// 통화 행
|
|
'decimal_places_min' => 0,
|
|
'decimal_places_max' => 8,
|
|
|
|
// 리뷰
|
|
'write_deadline_days_min' => 1,
|
|
'write_deadline_days_max' => 365,
|
|
'max_images_min' => 0,
|
|
'max_images_max' => 20,
|
|
'max_image_size_mb_min' => 1,
|
|
'max_image_size_mb_max' => 50,
|
|
],
|
|
|
|
// 관리자 대시보드 이커머스 영역 설정
|
|
'dashboard' => [
|
|
'scheduler_enabled' => true, // 판매 현황 집계 스케줄러(hourly) 활성화 여부
|
|
'recent_limit' => 5, // 최신 리뷰/미답변 문의 카드 표시 건수
|
|
'graph_days' => 7, // 판매 추세 차트 표시 일수
|
|
],
|
|
];
|