diff --git a/common.php b/common.php
index b7741e7da..9a9690644 100644
--- a/common.php
+++ b/common.php
@@ -216,6 +216,82 @@ ini_set("session.gc_divisor", 100); // session.gc_divisor는 session.gc_probabil
session_set_cookie_params(0, '/');
ini_set("session.cookie_domain", G5_COOKIE_DOMAIN);
+if( ! class_exists('XenoPostToForm') ){
+ class XenoPostToForm
+ {
+ public static function check() {
+ return !isset($_COOKIE['PHPSESSID']) && count($_POST) && ((isset($_SERVER['HTTP_REFERER']) && !preg_match('~^https://'.preg_quote($_SERVER['HTTP_HOST'], '~').'/~', $_SERVER['HTTP_REFERER']) || (! $_SERVER['HTTP_REFERER'] && isset($_POST['P_NOTI'])) ));
+ }
+
+ public static function submit($posts) {
+ echo '';
+ echo '';
+ echo '';
+ exit;
+ }
+
+ public static function makeInputArray($posts) {
+ $res = array();
+ foreach($posts as $k => $v) {
+ $res[] = self::makeInputArray_($k, $v);
+ }
+ return implode('', $res);
+ }
+
+ private static function makeInputArray_($k, $v) {
+ if(is_array($v)) {
+ $res = array();
+ foreach($v as $i => $j) {
+ $res[] = self::makeInputArray_($k.'['.htmlspecialchars($i).']', $j);
+ }
+ return implode('', $res);
+ }
+ return '';
+ }
+ }
+}
+
+if( !function_exists('shop_check_is_pay_page') ){
+ function shop_check_is_pay_page(){
+ $shop_dir = 'shop';
+ $mobile_dir = G5_MOBILE_DIR;
+
+ // PG 결제사의 리턴페이지 목록들
+ $pg_checks_pages = array(
+ $shop_dir.'/inicis/INIStdPayReturn.php', // 영카트 5.2.9.5 이하에서 사용됨, 그 이상버전에서는 파일 삭제됨
+ $shop_dir.'/inicis/inistdpay_return.php', // 영카트 5.2.9.6 이상에서 사용됨
+ $mobile_dir.'/'.$shop_dir.'/inicis/pay_return.php',
+ $mobile_dir.'/'.$shop_dir.'/inicis/pay_approval.php',
+ $shop_dir.'/lg/returnurl.php',
+ $mobile_dir.'/'.$shop_dir.'/lg/returnurl.php',
+ $mobile_dir.'/'.$shop_dir.'/lg/xpay_approval.php',
+ );
+
+ $server_script_name = str_replace('\\', '/', $_SERVER['SCRIPT_NAME']);
+
+ // PG 결제사의 리턴페이지이면
+ foreach( $pg_checks_pages as $pg_page ){
+ if( preg_match('~'.preg_quote($pg_page).'$~i', $server_script_name) ){
+ return true;
+ }
+ }
+
+ return false;
+ }
+}
+
+// PG 결제시에 세션이 없으면 내 호출페이지를 다시 호출하여 쿠키 PHPSESSID를 살려내어 세션값을 정상적으로 불러오게 합니다.
+// 위와 같이 코드를 전부 한페이지에 넣은 이유는 이전 버전 사용자들이 패치시 어려울수 있으므로 한페이지에 코드를 다 넣었습니다.
+if(XenoPostToForm::check()) {
+ if ( shop_check_is_pay_page() ){ // PG 결제 리턴페이지에서만 사용
+ XenoPostToForm::submit($_POST); // session_start(); 하기 전에
+ }
+}
+
//==============================================================================
// 공용 변수
//------------------------------------------------------------------------------