통합인증 : 이름/핸드폰 인풋 밸류 조작시 해쉬값 체크 로직 추가

2022-01-04 05:36:16 +00:00
parent 0ba6f3d861
commit ae29c976e6
7 changed files with 47 additions and 27 deletions
--- a/plugin/okname/hpcert2.php
+++ b/plugin/okname/hpcert2.php
@ -123,7 +123,7 @@ if (!empty($row['mb_id'])) {
 // hash 데이터
 $cert_type = 'hp';
 $md5_cert_no = md5($req_num);
-$hash_data   = md5($mb_name.$cert_type.$mb_birth.$md5_cert_no);
+$hash_data   = md5($mb_name.$cert_type.$mb_birth.$phone_no.$md5_cert_no);

 // 성인인증결과
 $adult_day = date("Ymd", strtotime("-19 years", G5_SERVER_TIME));