firstgarden/firstgarden-web-gnu
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Activity

okname 보안강화 필터링 옵션 적용

Browse Source
This commit is contained in:
chicpro
2014-03-14 14:29:51 +09:00
parent bf0eb143a6
commit 22519cd731
2 changed files with 8 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
plugin/okname/hpcert2.php
View File

@ -26,11 +26,15 @@ if($resultCd != 'B000') {
* 모듈 호출 ; 생년월일 본인 확인서비스 결과 데이터를 복호화한다. * 모듈 호출 ; 생년월일 본인 확인서비스 결과 데이터를 복호화한다.
**************************************************************************/ **************************************************************************/
$encInfo = $_POST['encInfo']; $encInfo = $_POST['encInfo'];
if(preg_match('~[^0-9a-zA-Z+/=]~', $encInfo, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
//KCB서버 공개키 //KCB서버 공개키
$WEBPUBKEY = trim($_POST['WEBPUBKEY']); $WEBPUBKEY = trim($_POST['WEBPUBKEY']);
if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBPUBKEY, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
//KCB서버 서명값 //KCB서버 서명값
$WEBSIGNATURE = trim($_POST['WEBSIGNATURE']); $WEBSIGNATURE = trim($_POST['WEBSIGNATURE']);
if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBSIGNATURE, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
// ######################################################################## // ########################################################################
// # 암호화키 파일 설정 (절대경로) - 파일은 주어진 파일명으로 자동 생성 됨 // # 암호화키 파일 설정 (절대경로) - 파일은 주어진 파일명으로 자동 생성 됨

4
plugin/okname/ipin2.php
View File

@ -4,11 +4,15 @@ include_once('./ipin.config.php');
//아이핀팝업에서 조회한 PERSONALINFO이다. //아이핀팝업에서 조회한 PERSONALINFO이다.
@$encPsnlInfo = $_POST["encPsnlInfo"]; @$encPsnlInfo = $_POST["encPsnlInfo"];
if(preg_match('~[^0-9a-zA-Z+/=]~', $encPsnlInfo, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
//KCB서버 공개키 //KCB서버 공개키
@$WEBPUBKEY = trim($_POST["WEBPUBKEY"]); @$WEBPUBKEY = trim($_POST["WEBPUBKEY"]);
if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBPUBKEY, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
//KCB서버 서명값 //KCB서버 서명값
@$WEBSIGNATURE = trim($_POST["WEBSIGNATURE"]); @$WEBSIGNATURE = trim($_POST["WEBSIGNATURE"]);
if(preg_match('~[^0-9a-zA-Z+/=]~', $WEBSIGNATURE, $match)) {echo "입력 값 확인이 필요합니다"; exit;}
//아이핀 서버와 통신을 위한 키파일 생성 //아이핀 서버와 통신을 위한 키파일 생성
// 파라미터 정의 // 파라미터 정의