Merge branch 'master' of github.com:gnuboard/g4s

adm/auth_list.php

@@ -203,13 +203,6 @@ $colspan = 5;
     </tbody>
     </table>
 
-    <fieldset id="admin_confirm">
-        <legend>XSS 혹은 CSRF 방지</legend>
-        <p>관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.</p>
-        <label for="admin_password">관리자 패스워드</label>
-        <input type="password" name="admin_password" id="admin_password" required class="required frm_input">
-    </fieldset>
-
     <div class="btn_confirm">
         <input type="submit" value="완료" class="btn_submit">
     </div>

adm/auth_update.php

@@ -11,10 +11,6 @@ if (!$mb['mb_id'])
 
 check_token();
 
-if ($member['mb_password'] != sql_password($_POST['admin_password'])) {
-    alert('패스워드가 다릅니다.');
-}
-
 $sql = " insert into {$g4['auth_table']}
             set mb_id   = '{$_POST['mb_id']}',
                 au_menu = '{$_POST['au_menu']}',

adm/board_form.php

@@ -1164,13 +1164,6 @@ $pg_anchor = '<ul class="anchor">
     </table>
 </section>
 
-<fieldset id="admin_confirm">
-    <legend>XSS 혹은 CSRF 방지</legend>
-    <p>관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.</p>
-    <label for="admin_password">관리자 패스워드<strong class="sound_only">필수</strong></label>
-    <input type="password" name="admin_password" id="admin_password" required class="required frm_input">
-</fieldset>
-
 <div class="btn_confirm">
     <p>
         작성하신 내용을 제출하시려면 <strong>확인</strong> 버튼을, 작성을 취소하고 목록으로 돌아가시려면 <strong>목록</strong> 링크를 누르세요.

adm/board_form_update.php

@@ -7,15 +7,6 @@ if ($w == 'u')
 
 auth_check($auth[$sub_menu], 'w');
 
-if ($_POST['admin_password']) {
-    if ($member['mb_password'] != sql_password($_POST['admin_password'])) {
-        alert('관리자 패스워드가 틀립니다.');
-    }
-} else {
-    alert('관리자 패스워드를 입력하세요.');
-}
-
-
 if (!$_POST['gr_id']) { alert('그룹 ID는 반드시 선택하세요.'); }
 if (!$bo_table) { alert('게시판 TABLE명은 반드시 입력하세요.'); }
 if (!preg_match("/^([A-Za-z0-9_]{1,20})$/", $bo_table)) { alert('게시판 TABLE명은 공백없이 영문자, 숫자, _ 만 사용 가능합니다. (20자 이내)'); }

adm/config_form.php

@@ -727,13 +727,6 @@ $pg_anchor = '<ul class="anchor">
     </table>
 </section>
 
-<fieldset id="admin_confirm">
-    <legend>XSS 혹은 CSRF 방지</legend>
-    <p>관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.</p>
-    <label for="admin_password">관리자 패스워드<strong class="sound_only">필수</strong></label>
-    <input type="password" name="admin_password" id="admin_password" required class="required frm_input">
-</fieldset>
-
 <div class="btn_confirm">
     <p>
         작성하신 내용을 제출하시려면 <strong>확인</strong> 버튼을, 작성을 취소하고 목록으로 돌아가시려면 <strong>목록</strong> 링크를 누르세요.

adm/config_form_update.php

@@ -9,10 +9,6 @@ auth_check($auth[$sub_menu], 'w');
 if ($is_admin != 'super')
     alert('최고관리자만 접근 가능합니다.');
 
-if ($member['mb_password'] != sql_password($_POST['admin_password'])) {
-    alert('패스워드가 다릅니다.');
-}
-
 $mb = get_member($cf_admin);
 if (!$mb['mb_id'])
     alert('최고관리자 회원아이디가 존재하지 않습니다.');

adm/member_form.php

@@ -295,13 +295,6 @@ include_once('./admin.head.php');
 
 </div>
 
-<fieldset id="admin_confirm">
-    <legend>XSS 혹은 CSRF 방지</legend>
-    <p>관리자 권한을 탈취 당하는 경우를 대비하여 관리자의 패스워드를 다시 한번 확인합니다.</p>
-    <label for="admin_password">관리자 패스워드<strong class="sound_only">필수</strong></label>
-    <input type="password" name="admin_password" id="admin_password" required class="required frm_input">
-</fieldset>
-
 <div class="btn_confirm">
     <p>
         작성하신 내용을 제출하시려면 <strong>확인</strong> 버튼을, 작성을 취소하고 목록으로 돌아가시려면 <strong>목록</strong> 링크를 누르세요.

adm/member_form_update.php

@@ -10,10 +10,6 @@ auth_check($auth[$sub_menu], 'w');
 
 check_token();
 
-if ($member['mb_password'] != sql_password($_POST['admin_password'])) {
-    alert('패스워드가 다릅니다.');
-}
-
 $mb_id = escape_trim($_POST['mb_id']);
 
 // 휴대폰번호 체크

adm/point_list.php

@@ -207,13 +207,6 @@ function point_clear()
     </tbody>
     </table>
 
-    <fieldset id="admin_confirm">
-        <legend>XSS 혹은 CSRF 방지</legend>
-        <p>관리자 권한을 탈취당하는 경우를 대비하여 패스워드를 다시 한번 확인합니다.</p>
-        <label for="admin_password">관리자패스워드<strong class="sound_only">필수</strong></label>
-        <input type="password" name="admin_password" id="admin_password" required class="required frm_input">
-    </fieldset>
-
     <div class="btn_confirm">
         <input type="submit" value="확인" class="btn_submit">
     </div>

adm/point_update.php

@@ -6,10 +6,6 @@ auth_check($auth[$sub_menu], 'w');
 
 check_token();
 
-if ($member['mb_password'] != sql_password($_POST['admin_password'])) {
-    alert('패스워드가 다릅니다.');
-}
-
 $mb_id = $_POST['mb_id'];
 $po_point = $_POST['po_point'];
 $po_content = $_POST['po_content'];

lib/thumbnail.lib.php

@@ -254,12 +254,6 @@ function thumbnail($filename, $source_path, $target_path, $thumb_width, $thumb_h
                     }
                     break;
             }
-        } else {
-            if($size[1] / $size[0] >= $ratio) {
-                $src_h = round($src_w * $ratio);
-            } else {
-                $src_w = round($size[1] / $ratio);
-            }
         }
 
         $dst = imagecreatetruecolor($dst_w, $dst_h);

plugin/kcpcert/kcpcert_config.php

@@ -23,7 +23,7 @@ if(!$site_cd)
     alert('KCP 휴대폰 본인확인 서비스 사이트코드가 없습니다.\\관리자 > 기본환경설정에 KCP 사이트코드를 입력해 주십시오.', G4_URL);
 
 // KCP 인증 라이브러리
-require G4_KCP_PATH.'/lib/ct_cli_lib.php';
+require G4_KCPCERT_PATH.'/lib/ct_cli_lib.php';
 
 /* ============================================================================== */
 /* =   null 값을 처리하는 메소드                                                = */