From 17cd514f12a6000e3214ab38cbb7b2aaafafa38f Mon Sep 17 00:00:00 2001
From: gnuboard <kagla@naver.com>
Date: Mon, 29 Apr 2013 10:10:16 +0900
Subject: [PATCH] =?UTF-8?q?=ED=9C=B4=EB=8C=80=ED=8F=B0=20=EB=B3=B8?=
 =?UTF-8?q?=EC=9D=B8=ED=99=95=EC=9D=B8=EC=8B=9C=20=EC=9E=84=EC=9D=98?=
 =?UTF-8?q?=EB=A1=9C=20=ED=8F=BC=EA=B0=92=EC=9D=84=20=EB=B3=80=EA=B2=BD?=
 =?UTF-8?q?=EC=8B=9C=ED=82=A4=EB=8A=94=20=EA=B2=BD=EC=9A=B0=20=EC=84=B8?=
 =?UTF-8?q?=EC=85=98=EA=B0=92=EA=B3=BC=20=EB=B9=84=EA=B5=90=ED=95=98?=
 =?UTF-8?q?=EC=97=AC=20=EB=B3=80=EA=B2=BD=EB=90=9C=20=EA=B0=92=EC=9D=B4=20?=
 =?UTF-8?q?=EC=9E=88=EB=8A=94=EC=A7=80=20=EA=B2=80=EC=82=AC=ED=95=A8?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 plugin/kcp/kcpcert.ajax.php   | 27 ++++++++++++++-------------
 plugin/kcp/kcpcert_result.php |  4 +---
 2 files changed, 15 insertions(+), 16 deletions(-)

diff --git a/plugin/kcp/kcpcert.ajax.php b/plugin/kcp/kcpcert.ajax.php
index f8c7e013d..159a58e47 100644
--- a/plugin/kcp/kcpcert.ajax.php
+++ b/plugin/kcp/kcpcert.ajax.php
@@ -1,23 +1,24 @@
 <?php
 include_once('./_common.php');
 
-$w        = trim($_POST['mb_hp']);
+$w        = trim($_POST['w']);
 $reg_hp   = preg_replace("/[^0-9]/", "", trim($_POST['mb_hp'])); // 숫자외에 문자는 제거
 $old_hp   = preg_replace("/[^0-9]/", "", trim($_POST['old_mb_hp']));
 
-if ($w=='' || ($w=='u' && $reg_hp != $old_hp)) {
-    // 본인인증체크
-    //$kcpcert_no = trim($_POST['kcpcert_no']);
-    $kcpcert_no = get_session('ss_kcpcert_no');
-    if(!$kcpcert_no)
-        die("{\"error\":\"휴대폰인증이 되지 않았습니다. 휴대폰인증을 해주세요.\"}");
+if ($w!='' && $w!='u') die("{\"error\":\"w 작업구분 오류\"}");
 
-    // 본인인증 hash 체크
-    $reg_name = trim($_POST['mb_name']); 
-    $reg_hash = md5($reg_hp.$reg_name.$kcpcert_no);
-    $ss_hash  = get_session('ss_kcpcert_hash');
-    if(get_session('ss_kcpcert_hash') != $reg_hash)
-        die("{\"error\":\"이름 또는 휴대폰번호가 올바르지 않습니다. 정상적인 방법으로 이용해 주세요.\"}");
+if ($w=='' || ($w=='u' && $reg_hp != $old_hp)) {
+        // 본인인증체크
+        $kcpcert_no = get_session('ss_kcpcert_no');
+        if(!$kcpcert_no)
+            die("{\"error\":\"휴대폰인증이 되지 않았습니다. 휴대폰인증을 해주세요.\"}");
+
+        // 본인인증 hash 체크
+        $reg_name = trim($_POST['mb_name']); 
+        $reg_hash = md5($reg_hp.$reg_name.$kcpcert_no);
+        $ss_hash  = get_session('ss_kcpcert_hash');
+        if(get_session('ss_kcpcert_hash') != $reg_hash)
+            die("{\"error\":\"이름 또는 휴대폰번호가 올바르지 않습니다.\\n\\n정상적인 방법으로 이용해 주세요.\"}");
 }
 
 die("{\"error\":\"\"}"); // 정상
diff --git a/plugin/kcp/kcpcert_result.php b/plugin/kcp/kcpcert_result.php
index 013d7b3ba..abc99cf14 100644
--- a/plugin/kcp/kcpcert_result.php
+++ b/plugin/kcp/kcpcert_result.php
@@ -141,7 +141,6 @@ if( $cert_enc_use == "Y" )
         set_session("ss_kcpcert_no",    $md5_cert_no);
         set_session("ss_kcpcert_time",  G4_TIME_YMDHIS);
         set_session("ss_kcpcert_hash",  $hash_data);
-        //alert_close($phone_no.$user_name.$md5_cert_no);
 
         // 성인인증결과
         $adult_day = date("Ymd", strtotime("-19 years", G4_SERVER_TIME));
@@ -173,8 +172,7 @@ $(function() {
     // 인증정보
     $opener.$("input[name=mb_hp]").val("<?php echo $phone_no ?>");
     $opener.$("input[name=mb_name]").val("<?php echo $user_name ?>");
-    //$opener.$("input[name=kcpcert_no]").val("<?php echo $md5_cert_no ?>");
-    //$opener.$("input[name=kcpcert_time]").val("<?php echo G4_TIME_YMDHIS ?>");
+    alert("본인의 휴대폰번호로 확인 되었습니다.");
     window.close();
 });
 </script>