HeuJung
cf1d8ab52c
sir.kr 커뮤니티 제보(Xbuilder 님 외)와 전수조사 발굴분을 코어·게시판· 이커머스·페이지·ckeditor5 전반에 반영. - 통합 검색 하이라이트: 코어 SearchHighlighter 로 원문 이스케이프 후 강조 (저장형 XSS 차단, board/ecommerce/page 3중복제 통합) - 공개 최신글·인기글·관리자 대시보드: 읽기권한 없는 게시판·블라인드·비활성 게시판 글 필터. 비밀글은 기존 공개 정책대로 제목 노출 유지(본문만 보호) - 게시판 관리 대시보드 권한 게이트, 이커머스 쿠폰 다운로드·리뷰 대상·주문옵션 확정 스코프 강화, 취소/환불 항목 검증 회원/비회원 대칭 - 만료 토큰 거부(SetLocale), 회원 탈퇴·정보관리 실패 시 내부 오류 원문 마스킹 - 예외→응답 매핑 정비(generic catch 상태코드), ckeditor 업로드 권한 게이트 정리 정책 정합 정정: 착수 계획이 "비밀글 제목 노출=취약점"으로 전제해 공개 최신글· 대시보드에 넣었던 is_secret 필터는, 저장소가 확정한 "제목 공개, 본문만 보호" 정책(2026-01-02/02-04/06-18/06-19)과 배치되어 되돌림. 읽기권한·블라인드 필터는 유지. Chrome MCP 실측(T1~T10) + 회귀 테스트로 확인.
101 lines
3.7 KiB
PHP
101 lines
3.7 KiB
PHP
<?php
|
|
|
|
namespace Modules\Sirsoft\Board\Http\Requests;
|
|
|
|
use App\Extension\HookManager;
|
|
use Illuminate\Foundation\Http\FormRequest;
|
|
use Illuminate\Validation\Rule;
|
|
use Modules\Sirsoft\Board\Enums\PostStatus;
|
|
use Modules\Sirsoft\Board\Repositories\Contracts\BoardRepositoryInterface;
|
|
use Modules\Sirsoft\Board\Rules\BlockedKeywordsRule;
|
|
|
|
/**
|
|
* 댓글 수정 요청 폼 검증
|
|
*/
|
|
class UpdateCommentRequest extends FormRequest
|
|
{
|
|
/**
|
|
* 사용자가 이 요청을 수행할 권한이 있는지 확인
|
|
*
|
|
* @return bool 권한 검증 결과 (권한 체크는 미들웨어 위임, 항상 true)
|
|
*/
|
|
public function authorize(): bool
|
|
{
|
|
return true;
|
|
}
|
|
|
|
/**
|
|
* 요청에 적용할 검증 규칙
|
|
*
|
|
* @return array<string, mixed>
|
|
*/
|
|
public function rules(): array
|
|
{
|
|
$slug = $this->route('slug');
|
|
$board = app(BoardRepositoryInterface::class)->findBySlug($slug);
|
|
|
|
if (! $board) {
|
|
return [];
|
|
}
|
|
|
|
// 비회원 여부 확인 (request()->user()를 사용해야 PermissionMiddleware에서 설정한 사용자를 인식)
|
|
$isGuest = ! $this->user();
|
|
|
|
// 검증 토큰(verify-password 로 발급)이 있으면 평문 비밀번호 재전송을 요구하지 않는다.
|
|
// (게시글 수정 경로와 동형 — 토큰이 본인 확인을 대체하며, 컨트롤러가 1회 소비한다)
|
|
$hasVerificationToken = $this->filled('verification_token');
|
|
|
|
// 금지 키워드 목록 가져오기 (게시글과 동일하게 게시판 설정 기준)
|
|
$blockedKeywords = $board->blocked_keywords ?? [];
|
|
|
|
$rules = [
|
|
'content' => [
|
|
'required',
|
|
'string',
|
|
'min:'.($board->min_comment_length ?? 2),
|
|
'max:'.($board->max_comment_length ?? 1000),
|
|
new BlockedKeywordsRule($blockedKeywords),
|
|
],
|
|
'is_secret' => ['boolean'],
|
|
'status' => ['nullable', 'string', Rule::in(PostStatus::values())],
|
|
// 비회원인 경우 비밀번호 필수 (수정 권한 검증용). 단, 검증 토큰이 있으면 선택.
|
|
'password' => [$isGuest && ! $hasVerificationToken ? 'required' : 'nullable', 'string', 'min:4', 'max:20'],
|
|
'verification_token' => ['nullable', 'string'],
|
|
];
|
|
|
|
// 훅: 모듈/플러그인이 validation rules를 동적으로 추가할 수 있도록 필터 제공
|
|
return HookManager::applyFilters('sirsoft-board.comment.update_validation_rules', $rules, $this);
|
|
}
|
|
|
|
/**
|
|
* 검증 오류 메시지 커스터마이징
|
|
*
|
|
* @return array<string, string>
|
|
*/
|
|
public function messages(): array
|
|
{
|
|
return [
|
|
'content.required' => __('sirsoft-board::validation.comment.content.required'),
|
|
'content.min' => __('sirsoft-board::validation.comment.content.min'),
|
|
'content.max' => __('sirsoft-board::validation.comment.content.max'),
|
|
'password.required' => __('sirsoft-board::validation.comment.password.required'),
|
|
'password.min' => __('sirsoft-board::validation.comment.password.min'),
|
|
];
|
|
}
|
|
|
|
/**
|
|
* 검증할 필드의 이름을 커스터마이징
|
|
*
|
|
* @return array<string, string>
|
|
*/
|
|
public function attributes(): array
|
|
{
|
|
return [
|
|
'content' => __('sirsoft-board::validation.attributes.comment.content'),
|
|
'is_secret' => __('sirsoft-board::validation.attributes.comment.is_secret'),
|
|
'status' => __('sirsoft-board::validation.attributes.comment.status'),
|
|
'password' => __('sirsoft-board::validation.attributes.comment.password'),
|
|
];
|
|
}
|
|
}
|