From a9cf96ae08544961117221f390ddafa57ca06d2c Mon Sep 17 00:00:00 2001
From: chicpro <chicpro@gmail.com>
Date: Fri, 18 Jan 2013 17:49:58 +0900
Subject: [PATCH 1/4] =?UTF-8?q?cut=5Fstr=20=ED=95=A8=EC=88=98=20=EA=B8=80?=
 =?UTF-8?q?=EC=9E=90=EC=88=98=EB=A1=9C=20=EB=AC=B8=EC=9E=90=EC=97=B4=20?=
 =?UTF-8?q?=EC=9E=90=EB=A5=B4=EB=8F=84=EB=A1=9D=20=EC=88=98=EC=A0=95?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 lib/common.lib.php | 12 +++++++-----
 1 file changed, 7 insertions(+), 5 deletions(-)

diff --git a/lib/common.lib.php b/lib/common.lib.php
index af4661cac..abc8c965f 100644
--- a/lib/common.lib.php
+++ b/lib/common.lib.php
@@ -1066,14 +1066,16 @@ function view_link($view, $number, $attribute)
 
 function cut_str($str, $len, $suffix="…")
 {
-    if (strlen($str) >= $len) {
-        $length = floor($len / 3);
+    $arr_str = preg_split("//u", $str, -1, PREG_SPLIT_NO_EMPTY);
+    $str_len = count($arr_str);
 
-        $arr_str = array_slice(preg_split("//u", $str, -1, PREG_SPLIT_NO_EMPTY), 0, $length);
-        $string = join("", $arr_str);
+    if ($str_len >= $len) {
+        $slice_str = array_slice($arr_str, 0, $len);
+        $str = join("", $slice_str);
 
-        return $string . (strlen($str)-strlen($suffix) >= $len ? $suffix : '');
+        return $str . ($str_len > $len ? $suffix : '');
     } else {
+        $str = join("", $arr_str);
         return $str;
     }
 }

From e1749834ed8716eaf322c9c02fb267d859ebc038 Mon Sep 17 00:00:00 2001
From: chicpro <chicpro@gmail.com>
Date: Fri, 18 Jan 2013 18:04:00 +0900
Subject: [PATCH 2/4] =?UTF-8?q?=EB=8C=93=EA=B8=80=20=EC=9E=91=EC=84=B1?=
 =?UTF-8?q?=EC=8B=9C=20w=20=EA=B0=92=20=EB=84=98=EC=96=B4=EA=B0=80?=
 =?UTF-8?q?=EC=A7=80=20=EC=95=8A=EB=8A=94=20=EB=AC=B8=EC=A0=9C=20=EC=88=98?=
 =?UTF-8?q?=EC=A0=95?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 skin/board/neo/view_comment.skin.php | 5 ++++-
 1 file changed, 4 insertions(+), 1 deletion(-)

diff --git a/skin/board/neo/view_comment.skin.php b/skin/board/neo/view_comment.skin.php
index b05f9aa4b..d03f0ef99 100644
--- a/skin/board/neo/view_comment.skin.php
+++ b/skin/board/neo/view_comment.skin.php
@@ -71,7 +71,10 @@ var char_max = parseInt(<?=$comment_max?>); // 최대
     </article>
     <?}?>
 
-    <? if ($is_comment_write) { ?>
+    <? if ($is_comment_write) {
+        if($w == '')
+            $w = 'c';
+    ?>
     <aside id="bo_vc_w">
         <h2>댓글쓰기</h2>
         <form name="fviewcomment" method="post" action="./write_comment_update.php" onsubmit="return fviewcomment_submit(this);" autocomplete="off">

From d782e0d356841fc336a6536dcc6d26e75cdb937a Mon Sep 17 00:00:00 2001
From: gnuboard <kagla@naver.com>
Date: Fri, 18 Jan 2013 18:08:47 +0900
Subject: [PATCH 3/4] =?UTF-8?q?=EB=8F=99=EC=9D=98=EB=A5=BC=20=EB=9D=BC?=
 =?UTF-8?q?=EB=94=94=EC=98=A4=EC=97=90=EC=84=9C=20=EC=B2=B4=ED=81=AC?=
 =?UTF-8?q?=EB=B0=95=EC=8A=A4=EB=A1=9C?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 skin/member/neo/register.skin.php | 22 ++++++++--------------
 1 file changed, 8 insertions(+), 14 deletions(-)

diff --git a/skin/member/neo/register.skin.php b/skin/member/neo/register.skin.php
index e72c1d57e..ab32dfe5d 100644
--- a/skin/member/neo/register.skin.php
+++ b/skin/member/neo/register.skin.php
@@ -8,10 +8,8 @@ if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
     <h2>회원가입약관</h2>
     <textarea readonly><?=get_text($config['cf_stipulation'])?></textarea>
     <fieldset class="fregister_agree">
-        <input type="radio" id="agree11" name="agree" value="1">
-        <label for="agree11">동의합니다.</label>
-        <input type="radio" id="agree10" name="agree" value="0">
-        <label for="agree10">동의하지 않습니다.</label>
+        <input type="checkbox" id="agree11" name="agree" value="1">
+        <label for="agree11">회원가입약관의 내용에 동의합니다. (동의하셔야 회원가입가능)</label>
     </fieldset>
 </section>
 
@@ -19,10 +17,8 @@ if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
     <h2>개인정보수집이용안내</h2>
     <textarea readonly><?=get_text($config['cf_privacy'])?></textarea>
     <fieldset class="fregister_agree">
-        <input type="radio" id="agree21" name="agree2" value="1">
-        <label for="agree21">동의합니다.</label>
-        <input type="radio" id="agree20" name="agree2" value="0">
-        <label for="agree20">동의하지 않습니다.</label>
+        <input type="checkbox" id="agree21" name="agree2" value="1">
+        <label for="agree21">개인정보수집이용안내의 내용에 동의합니다. (동의하셔야 회원가입가능)</label>
     </fieldset>
 </section>
 
@@ -35,17 +31,15 @@ if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
 <script>
 function fregister_submit(f) 
 {
-    var agree1 = document.getElementsByName("agree");
-    if (!agree1[0].checked) {
+    if (!f.agree.checked) {
         alert("회원가입약관의 내용에 동의하셔야 회원가입 하실 수 있습니다.");
-        agree1[0].focus();
+        f.agree.focus();
         return false;
     }
 
-    var agree2 = document.getElementsByName("agree2");
-    if (!agree2[0].checked) {
+    if (!f.agree2.checked) {
         alert("개인정보수집이용안내의 내용에 동의하셔야 회원가입 하실 수 있습니다.");
-        agree2[0].focus();
+        f.agree2.focus();
         return false;
     }
 

From fa094147d4d12d7201ba6df07a9f790988520c8d Mon Sep 17 00:00:00 2001
From: gnuboard <kagla@naver.com>
Date: Fri, 18 Jan 2013 18:09:04 +0900
Subject: [PATCH 4/4] =?UTF-8?q?=EC=9E=90=EB=B0=94=EC=8A=A4=ED=81=AC?=
 =?UTF-8?q?=EB=A6=BD=ED=8A=B8=20=EB=AF=B8=EC=82=AC=EC=9A=A9=EC=8B=9C=20?=
 =?UTF-8?q?=EC=A0=95=EC=83=81=20=EC=9E=91=EB=8F=99=ED=95=98=EB=8F=84?=
 =?UTF-8?q?=EB=A1=9D=20=EC=88=98=EC=A0=95=3F?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 bbs/login_check.php | 28 +++++++---------------------
 common.php          | 24 ++----------------------
 lib/common.lib.php  |  2 +-
 3 files changed, 10 insertions(+), 44 deletions(-)

diff --git a/bbs/login_check.php b/bbs/login_check.php
index 03c48b921..5fd9df7a0 100644
--- a/bbs/login_check.php
+++ b/bbs/login_check.php
@@ -3,22 +3,12 @@ include_once('./_common.php');
 
 $g4['title'] = "로그인 검사";
 
-$mb_id = $_POST['mb_id'];
-$mb_password = $_POST['mb_password'];
+$mb_id       = escape_trim($_POST['mb_id']);
+$mb_password = escape_trim($_POST['mb_password']);
 
 if (!trim($mb_id) || !trim($mb_password))
     alert('회원아이디나 패스워드가 공백이면 안됩니다.');
 
-/*
-// 자동 스크립트를 이용한 공격에 대비하여 로그인 실패시에는 일정시간이 지난후에 다시 로그인 하도록 함
-if ($check_time = get_session("ss_login_check_time")) {
-    if ($check_time > $g4['server_time'] - 15) {
-        alert('로그인 실패시에는 15초 이후에 다시 로그인 하시기 바랍니다.');
-    }
-}
-set_session("ss_login_check_time", $g4['server_time']);
-*/
-
 $mb = get_member($mb_id);
 
 // 가입된 회원이 아니다. 패스워드가 틀리다. 라는 메세지를 따로 보여주지 않는 이유는 
@@ -65,9 +55,7 @@ if ($auto_login) {
     set_cookie('ck_auto', '', 0);
 }
 
-
-if ($url) 
-{
+if ($url) {
     $link = urldecode($url);
     // 2003-06-14 추가 (다른 변수들을 넘겨주기 위함)
     if (preg_match("/\?/", $link))
@@ -76,17 +64,15 @@ if ($url)
         $split= "?"; 
 
     // $_POST 배열변수에서 아래의 이름을 가지지 않은 것만 넘김
-    foreach($_POST as $key=>$value) 
-    {
-        if ($key != 'mb_id' && $key != 'mb_password' && $key != 'x' && $key != 'y' && $key != 'url')
-        {
+    foreach($_POST as $key=>$value) {
+        if ($key != 'mb_id' && $key != 'mb_password' && $key != 'x' && $key != 'y' && $key != 'url') {
             $link .= "$split$key=$value";
             $split = "&amp;";
         }
     }
-} 
-else
+} else  {
     $link = $g4['path'];
+}
 
 goto_url($link);
 ?>
diff --git a/common.php b/common.php
index c314e5d5b..90056a402 100644
--- a/common.php
+++ b/common.php
@@ -250,7 +250,6 @@ ini_set("session.cookie_domain", $g4['cookie_domain']);
 
 @session_start();
 
-
 //==============================================================================
 // Mobile 모바일 설정
 // 쿠키에 저장된 값이 모바일이라면 브라우저 상관없이 모바일로 실행
@@ -273,24 +272,6 @@ if (G4_IS_MOBILE) {
     include_once($g4['path'].'/lib/mobile.lib.php'); // 모바일 전용 라이브러리
     $g4['mobile_path'] = $g4['path'].'/'.$g4['mobile_dir'];
 }
-
-/*
-$_SESSION['ss_is_mobile'] = false;
-if (get_cookie('ck_is_mobile')) 
-    $_SESSION['ss_is_mobile'] = false;
-else if (isset($_REQUEST['pc']))
-    $_SESSION['ss_is_mobile'] = false;
-else if (isset($_REQUEST['mobile']))
-    $_SESSION['ss_is_mobile'] = true;
-else if (is_mobile())
-    $_SESSION['ss_is_mobile'] = true;
-
-define('G4_IS_MOBILE', $_SESSION['ss_is_mobile']);
-if (G4_IS_MOBILE) {
-    include_once($g4['path'].'/lib/mobile.lib.php'); // 모바일 전용 라이브러리
-    $g4['mobile_path'] = $g4['path'].'/'.$g4['mobile_dir'];
-}
-*/
 //==============================================================================
 
 // 4.00.03 : [보안관련] PHPSESSID 가 틀리면 로그아웃한다.
@@ -394,8 +375,7 @@ if (isset($_REQUEST['gr_id'])) {
 
 
 // 자동로그인 부분에서 첫로그인에 포인트 부여하던것을 로그인중일때로 변경하면서 코드도 대폭 수정하였습니다.
-if (array_key_exists('ss_mb_id', $_SESSION)) { // 로그인중이라면
-    
+if ($_SESSION['ss_mb_id']) { // 로그인중이라면
     $member = get_member($_SESSION['ss_mb_id']);
 
     // 오늘 처음 로그인 이라면
@@ -450,7 +430,7 @@ if (!get_cookie('ck_first_referer'))  set_cookie('ck_first_referer', $_SERVER['H
 // 회원, 비회원 구분
 $is_member = $is_guest = false;
 $is_admin = "";
-if (isset($member['mb_id'])) {
+if ($member['mb_id']) {
     $is_member = true;
     $is_admin = is_admin($member['mb_id']);
     $member['mb_dir'] = substr($member['mb_id'],0,2);
diff --git a/lib/common.lib.php b/lib/common.lib.php
index af4661cac..73bcf5c0b 100644
--- a/lib/common.lib.php
+++ b/lib/common.lib.php
@@ -80,7 +80,7 @@ function set_session($session_name, $value)
     if (PHP_VERSION < '5.3.0')
         session_register($session_name);
     // PHP 버전별 차이를 없애기 위한 방법
-    $$session_name = $_SESSION["$session_name"] = $value;
+    $$session_name = $_SESSION[$session_name] = $value;
 }