-
+
+
+
테마 스킨설정 가져오기
+
+
+ 게시판 기본 설정
+
+
+
각 게시판 관리에서 개별적으로 설정 가능합니다.
+
+
+
+ 회원가입 설정
+
+
+
회원가입 시 사용할 스킨과 입력 받을 정보 등을 설정할 수 있습니다.
+
테마 회원스킨설정 가져오기
+
+
+
+
+ 본인확인 설정
+
+
+
+ 회원가입 시 본인확인 수단을 설정합니다.
+
+
+
+
+
+
+
+
+ 게시판 글 작성 시 메일 설정
+
+
+
+
+
+
+
+
+
+
+ 투표 기타의견 작성 시 메일 설정
+
+
+
+
+
+
+
+ 소셜네트워크서비스(SNS : Social Network Service)
+
+
+
+
+
+
+
+ 레이아웃 추가설정
+
+
+
기본 설정된 파일 경로 및 script, css 를 추가하거나 변경할 수 있습니다.
+
+
+ 레이아웃 추가설정
+
+
+
+
+ 추가 script, css
+ 관리자 페이지에서는 이 코드를 사용하지 않습니다.') ?>
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
-
-
테마 스킨설정 가져오기
-
-
- 게시판 기본 설정
-
-
-
각 게시판 관리에서 개별적으로 설정 가능합니다.
-
-
-
- 회원가입 설정
-
-
-
회원가입 시 사용할 스킨과 입력 받을 정보 등을 설정할 수 있습니다.
-
테마 회원스킨설정 가져오기
-
-
-
-
- 본인확인 설정
-
-
-
- 회원가입 시 본인확인 수단을 설정합니다.
-
-
-
-
-
-
-
-
- 게시판 글 작성 시 메일 설정
-
-
-
-
-
-
-
-
-
-
- 투표 기타의견 작성 시 메일 설정
-
-
-
-
-
-
-
- 소셜네트워크서비스(SNS : Social Network Service)
-
-
-
-
-
-
-
- 레이아웃 추가설정
-
-
-
기본 설정된 파일 경로 및 script, css 를 추가하거나 변경할 수 있습니다.
-
-
- 레이아웃 추가설정
-
-
-
-
- 추가 script, css
- 관리자 페이지에서는 이 코드를 사용하지 않습니다.') ?>
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
'.PHP_EOL;
- echo 'alert("'.str_replace(G5_PATH.'/', '', G5_LGXPAY_PATH).'/lgdacom 폴더 안에 log 폴더를 생성하신 후 쓰기권한을 부여해 주십시오.\n> mkdir log\n> chmod 707 log");'.PHP_EOL;
- echo ''.PHP_EOL;
+ if (!is_dir($log_path)) {
+ echo '' . PHP_EOL;
}
}
- if(is_dir($log_path) && is_writable($log_path)) {
- if( function_exists('check_log_folder') ){
+ if (is_dir($log_path) && is_writable($log_path)) {
+ if (function_exists('check_log_folder')) {
check_log_folder($log_path);
}
- } else if (is_dir($log_path)) {
- echo ''.PHP_EOL;
+ } elseif (is_dir($log_path)) {
+ echo '' . PHP_EOL;
}
}
}
if (stripos($config['cf_image_extension'], "webp") !== false) {
if (!function_exists("imagewebp")) {
- echo ''.PHP_EOL;
+ echo '' . PHP_EOL;
}
}
-include_once ('./admin.tail.php');
\ No newline at end of file
+require_once './admin.tail.php';
diff --git a/adm/config_form_update.php b/adm/config_form_update.php
index 13707c88c..dafa85ce5 100644
--- a/adm/config_form_update.php
+++ b/adm/config_form_update.php
@@ -1,13 +1,14 @@
'int',
-'cf_use_homepage' => 'int',
-'cf_req_homepage' => 'int',
-'cf_use_tel' => 'int',
-'cf_req_tel' => 'int',
-'cf_use_hp' => 'int',
-'cf_req_hp' => 'int',
-'cf_use_addr' => 'int',
-'cf_req_addr' => 'int',
-'cf_use_signature' => 'int',
-'cf_req_signature' => 'int',
-'cf_use_profile' => 'int',
-'cf_req_profile' => 'int',
-'cf_register_level' => 'int',
-'cf_register_point' => 'int',
-'cf_icon_level' => 'int',
-'cf_use_recommend' => 'int',
-'cf_leave_day' => 'int',
-'cf_search_part' => 'int',
-'cf_email_use' => 'int',
-'cf_email_wr_super_admin' => 'int',
-'cf_email_wr_group_admin' => 'int',
-'cf_email_wr_board_admin' => 'int',
-'cf_email_wr_write' => 'int',
-'cf_email_wr_comment_all' => 'int',
-'cf_email_mb_super_admin' => 'int',
-'cf_email_mb_member' => 'int',
-'cf_email_po_super_admin' => 'int',
-'cf_prohibit_id' => 'text',
-'cf_prohibit_email' => 'text',
-'cf_new_del' => 'int',
-'cf_memo_del' => 'int',
-'cf_visit_del' => 'int',
-'cf_popular_del' => 'int',
-'cf_use_member_icon' => 'int',
-'cf_member_icon_size' => 'int',
-'cf_member_icon_width' => 'int',
-'cf_member_icon_height' => 'int',
-'cf_member_img_size' => 'int',
-'cf_member_img_width' => 'int',
-'cf_member_img_height' => 'int',
-'cf_login_minutes' => 'int',
-'cf_formmail_is_member' => 'int',
-'cf_page_rows' => 'int',
-'cf_mobile_page_rows' => 'int',
-'cf_social_login_use' => 'int',
-'cf_cert_req' => 'int',
-'cf_cert_use' => 'int',
-'cf_cert_find' => 'int',
-'cf_cert_ipin' => 'char',
-'cf_cert_hp' => 'char',
-'cf_cert_simple' => 'char',
-'cf_admin_email' => 'char',
-'cf_admin_email_name' => 'char',
-'cf_add_script' => 'text',
-'cf_use_point' => 'int',
-'cf_point_term' => 'int',
-'cf_use_copy_log' => 'int',
-'cf_login_point' => 'int',
-'cf_cut_name' => 'int',
-'cf_nick_modify' => 'int',
-'cf_new_skin' => 'char',
-'cf_new_rows' => 'int',
-'cf_search_skin' => 'char',
-'cf_connect_skin' => 'char',
-'cf_faq_skin' => 'char',
-'cf_read_point' => 'int',
-'cf_write_point' => 'int',
-'cf_comment_point' => 'int',
-'cf_download_point' => 'int',
-'cf_write_pages' => 'int',
-'cf_mobile_pages' => 'int',
-'cf_link_target' => 'char',
-'cf_delay_sec' => 'int',
-'cf_filter' => 'text',
-'cf_possible_ip' => 'text',
-'cf_analytics' => 'text',
-'cf_add_meta' => 'text',
-'cf_member_skin' => 'char',
-'cf_image_extension' => 'char',
-'cf_flash_extension' => 'char',
-'cf_movie_extension' => 'char',
-'cf_visit' => 'char',
-'cf_stipulation' => 'text',
-'cf_privacy' => 'text',
-'cf_open_modify' => 'int',
-'cf_memo_send_point' => 'int',
-'cf_mobile_new_skin' => 'char',
-'cf_mobile_search_skin' => 'char',
-'cf_mobile_connect_skin' => 'char',
-'cf_mobile_faq_skin' => 'char',
-'cf_mobile_member_skin' => 'char',
-'cf_captcha_mp3' => 'char',
-'cf_cert_limit' => 'int',
-'cf_sms_use' => 'char',
-'cf_sms_type' => 'char',
-'cf_icode_id' => 'char',
-'cf_icode_pw' => 'char',
-'cf_icode_server_ip' => 'char',
-'cf_captcha' => 'char',
-'cf_syndi_token' => '',
-'cf_syndi_except' => ''
+ 'cf_use_email_certify' => 'int',
+ 'cf_use_homepage' => 'int',
+ 'cf_req_homepage' => 'int',
+ 'cf_use_tel' => 'int',
+ 'cf_req_tel' => 'int',
+ 'cf_use_hp' => 'int',
+ 'cf_req_hp' => 'int',
+ 'cf_use_addr' => 'int',
+ 'cf_req_addr' => 'int',
+ 'cf_use_signature' => 'int',
+ 'cf_req_signature' => 'int',
+ 'cf_use_profile' => 'int',
+ 'cf_req_profile' => 'int',
+ 'cf_register_level' => 'int',
+ 'cf_register_point' => 'int',
+ 'cf_icon_level' => 'int',
+ 'cf_use_recommend' => 'int',
+ 'cf_leave_day' => 'int',
+ 'cf_search_part' => 'int',
+ 'cf_email_use' => 'int',
+ 'cf_email_wr_super_admin' => 'int',
+ 'cf_email_wr_group_admin' => 'int',
+ 'cf_email_wr_board_admin' => 'int',
+ 'cf_email_wr_write' => 'int',
+ 'cf_email_wr_comment_all' => 'int',
+ 'cf_email_mb_super_admin' => 'int',
+ 'cf_email_mb_member' => 'int',
+ 'cf_email_po_super_admin' => 'int',
+ 'cf_prohibit_id' => 'text',
+ 'cf_prohibit_email' => 'text',
+ 'cf_new_del' => 'int',
+ 'cf_memo_del' => 'int',
+ 'cf_visit_del' => 'int',
+ 'cf_popular_del' => 'int',
+ 'cf_use_member_icon' => 'int',
+ 'cf_member_icon_size' => 'int',
+ 'cf_member_icon_width' => 'int',
+ 'cf_member_icon_height' => 'int',
+ 'cf_member_img_size' => 'int',
+ 'cf_member_img_width' => 'int',
+ 'cf_member_img_height' => 'int',
+ 'cf_login_minutes' => 'int',
+ 'cf_formmail_is_member' => 'int',
+ 'cf_page_rows' => 'int',
+ 'cf_mobile_page_rows' => 'int',
+ 'cf_social_login_use' => 'int',
+ 'cf_cert_req' => 'int',
+ 'cf_cert_use' => 'int',
+ 'cf_cert_find' => 'int',
+ 'cf_cert_ipin' => 'char',
+ 'cf_cert_hp' => 'char',
+ 'cf_cert_simple' => 'char',
+ 'cf_admin_email' => 'char',
+ 'cf_admin_email_name' => 'char',
+ 'cf_add_script' => 'text',
+ 'cf_use_point' => 'int',
+ 'cf_point_term' => 'int',
+ 'cf_use_copy_log' => 'int',
+ 'cf_login_point' => 'int',
+ 'cf_cut_name' => 'int',
+ 'cf_nick_modify' => 'int',
+ 'cf_new_skin' => 'char',
+ 'cf_new_rows' => 'int',
+ 'cf_search_skin' => 'char',
+ 'cf_connect_skin' => 'char',
+ 'cf_faq_skin' => 'char',
+ 'cf_read_point' => 'int',
+ 'cf_write_point' => 'int',
+ 'cf_comment_point' => 'int',
+ 'cf_download_point' => 'int',
+ 'cf_write_pages' => 'int',
+ 'cf_mobile_pages' => 'int',
+ 'cf_link_target' => 'char',
+ 'cf_delay_sec' => 'int',
+ 'cf_filter' => 'text',
+ 'cf_possible_ip' => 'text',
+ 'cf_analytics' => 'text',
+ 'cf_add_meta' => 'text',
+ 'cf_member_skin' => 'char',
+ 'cf_image_extension' => 'char',
+ 'cf_flash_extension' => 'char',
+ 'cf_movie_extension' => 'char',
+ 'cf_visit' => 'char',
+ 'cf_stipulation' => 'text',
+ 'cf_privacy' => 'text',
+ 'cf_open_modify' => 'int',
+ 'cf_memo_send_point' => 'int',
+ 'cf_mobile_new_skin' => 'char',
+ 'cf_mobile_search_skin' => 'char',
+ 'cf_mobile_connect_skin' => 'char',
+ 'cf_mobile_faq_skin' => 'char',
+ 'cf_mobile_member_skin' => 'char',
+ 'cf_captcha_mp3' => 'char',
+ 'cf_cert_limit' => 'int',
+ 'cf_sms_use' => 'char',
+ 'cf_sms_type' => 'char',
+ 'cf_icode_id' => 'char',
+ 'cf_icode_pw' => 'char',
+ 'cf_icode_server_ip' => 'char',
+ 'cf_captcha' => 'char',
+ 'cf_syndi_token' => '',
+ 'cf_syndi_except' => ''
);
-for($i=1;$i<=10;$i++){
- $check_keys['cf_'.$i.'_subj'] = isset($_POST['cf_'.$i.'_subj']) ? $_POST['cf_'.$i.'_subj'] : '';
- $check_keys['cf_'.$i] = isset($_POST['cf_'.$i]) ? $_POST['cf_'.$i] : '';
+for ($i = 1; $i <= 10; $i++) {
+ $check_keys['cf_' . $i . '_subj'] = isset($_POST['cf_' . $i . '_subj']) ? $_POST['cf_' . $i . '_subj'] : '';
+ $check_keys['cf_' . $i] = isset($_POST['cf_' . $i]) ? $_POST['cf_' . $i] : '';
}
-foreach( $check_keys as $k => $v ){
- if( $v === 'int' ){
+foreach ($check_keys as $k => $v) {
+ if ($v === 'int') {
$posts[$key] = $_POST[$k] = isset($_POST[$k]) ? (int) $_POST[$k] : 0;
} else {
- if(in_array($k, array('cf_analytics', 'cf_add_meta', 'cf_add_script', 'cf_stipulation', 'cf_privacy'))){
+ if (in_array($k, array('cf_analytics', 'cf_add_meta', 'cf_add_script', 'cf_stipulation', 'cf_privacy'))) {
$posts[$key] = $_POST[$k] = isset($_POST[$k]) ? $_POST[$k] : '';
} else {
$posts[$key] = $_POST[$k] = isset($_POST[$k]) ? strip_tags(clean_xss_attributes($_POST[$k])) : '';
@@ -173,10 +175,11 @@ foreach( $check_keys as $k => $v ){
}
// 본인확인을 사용할 경우 아이핀, 휴대폰인증 중 하나는 선택되어야 함
-if($_POST['cf_cert_use'] && !$_POST['cf_cert_ipin'] && !$_POST['cf_cert_hp'] && !$_POST['cf_cert_simple'])
+if ($_POST['cf_cert_use'] && !$_POST['cf_cert_ipin'] && !$_POST['cf_cert_hp'] && !$_POST['cf_cert_simple']) {
alert('본인확인을 위해 아이핀, 휴대폰 본인확인, KG이니시스 간편인증 서비스 중 하나 이상 선택해 주십시오.');
+}
-if(!$_POST['cf_cert_use']) {
+if (!$_POST['cf_cert_use']) {
$posts[$key] = $_POST['cf_cert_ipin'] = '';
$posts[$key] = $_POST['cf_cert_hp'] = '';
$posts[$key] = $_POST['cf_cert_simple'] = '';
@@ -209,8 +212,8 @@ $sql = " update {$g5['config_table']}
cf_link_target = '{$_POST['cf_link_target']}',
cf_delay_sec = '{$_POST['cf_delay_sec']}',
cf_filter = '{$_POST['cf_filter']}',
- cf_possible_ip = '".trim($_POST['cf_possible_ip'])."',
- cf_intercept_ip = '".trim($_POST['cf_intercept_ip'])."',
+ cf_possible_ip = '" . trim($_POST['cf_possible_ip']) . "',
+ cf_intercept_ip = '" . trim($_POST['cf_intercept_ip']) . "',
cf_analytics = '{$_POST['cf_analytics']}',
cf_add_meta = '{$_POST['cf_add_meta']}',
cf_syndi_token = '{$_POST['cf_syndi_token']}',
@@ -282,7 +285,7 @@ $sql = " update {$g5['config_table']}
cf_cert_hp = '{$_POST['cf_cert_hp']}',
cf_cert_simple = '{$_POST['cf_cert_simple']}',
cf_cert_kg_cd = '{$_POST['cf_cert_kg_cd']}',
- cf_cert_kg_mid = '".trim($_POST['cf_cert_kg_mid'])."',
+ cf_cert_kg_mid = '" . trim($_POST['cf_cert_kg_mid']) . "',
cf_cert_kcb_cd = '{$_POST['cf_cert_kcb_cd']}',
cf_cert_kcp_cd = '{$_POST['cf_cert_kcp_cd']}',
cf_cert_limit = '{$_POST['cf_cert_limit']}',
@@ -337,7 +340,7 @@ sql_query($sql);
//sql_query(" OPTIMIZE TABLE `$g5[config_table]` ");
-if( isset($_POST['cf_bbs_rewrite']) ){
+if (isset($_POST['cf_bbs_rewrite'])) {
g5_delete_all_cache();
}
@@ -345,4 +348,4 @@ run_event('admin_config_form_update');
update_rewrite_rules();
-goto_url('./config_form.php', false);
\ No newline at end of file
+goto_url('./config_form.php', false);
diff --git a/adm/contentform.php b/adm/contentform.php
index 7aa1184f2..f6d59d35b 100644
--- a/adm/contentform.php
+++ b/adm/contentform.php
@@ -1,298 +1,307 @@
- '',
- 'co_subject' => '',
- 'co_content' => '',
- 'co_mobile_content' => '',
- 'co_include_head' => '',
- 'co_include_tail' => '',
- 'co_tag_filter_use' => 1,
- 'co_html' => 2,
- 'co_skin' => 'basic',
- 'co_mobile_skin' => 'basic'
- );
-}
-
-include_once (G5_ADMIN_PATH.'/admin.head.php');
-?>
-
-
-
-
-
-
- '',
+ 'co_subject' => '',
+ 'co_content' => '',
+ 'co_mobile_content' => '',
+ 'co_include_head' => '',
+ 'co_include_tail' => '',
+ 'co_tag_filter_use' => 1,
+ 'co_html' => 2,
+ 'co_skin' => 'basic',
+ 'co_mobile_skin' => 'basic'
+ );
+}
+
+require_once G5_ADMIN_PATH . '/admin.head.php';
+?>
+
+
+
+
+
+
+'', 'co_include_head'=>'', 'co_include_tail'=>'');
-
-if ($w == "" || $w == "u")
-{
- if(isset($_REQUEST['co_id']) && preg_match("/[^a-z0-9_]/i", $_REQUEST['co_id'])) alert("ID 는 영문자, 숫자, _ 만 가능합니다.");
-
- $sql = " select * from {$g5['content_table']} where co_id = '$co_id' ";
- $co_row = sql_fetch($sql);
-}
-
-$co_id = isset($_REQUEST['co_id']) ? preg_replace('/[^a-z0-9_]/i', '', $_REQUEST['co_id']) : '';
-$co_subject = isset($_POST['co_subject']) ? strip_tags(clean_xss_attributes($_POST['co_subject'])) : '';
-$co_include_head = isset($_POST['co_include_head']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['co_include_head'], 0, 255)) : '';
-$co_include_tail = isset($_POST['co_include_tail']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['co_include_tail'], 0, 255)) : '';
-$co_tag_filter_use = isset($_POST['co_tag_filter_use']) ? (int) $_POST['co_tag_filter_use'] : 1;
-$co_himg_del = (isset($_POST['co_himg_del']) && $_POST['co_himg_del']) ? 1 : 0;
-$co_timg_del = (isset($_POST['co_timg_del']) && $_POST['co_timg_del']) ? 1 : 0;
-$co_html = isset($_POST['co_html']) ? (int) $_POST['co_html'] : 0;
-$co_content = isset($_POST['co_content']) ? $_POST['co_content'] : '';
-$co_mobile_content = isset($_POST['co_mobile_content']) ? $_POST['co_mobile_content'] : '';
-$co_skin = isset($_POST['co_skin']) ? clean_xss_tags($_POST['co_skin'], 1, 1) : '';
-$co_mobile_skin = isset($_POST['co_mobile_skin']) ? clean_xss_tags($_POST['co_mobile_skin'], 1, 1) : '';
-
-// 관리자가 자동등록방지를 사용해야 할 경우
-if ((( isset($co_row['co_include_head']) && $co_row['co_include_head'] !== $co_include_head ) || ( isset($co_row['co_include_tail']) && $co_row['co_include_tail'] !== $co_include_tail )) && function_exists('get_admin_captcha_by') && get_admin_captcha_by()){
- include_once(G5_CAPTCHA_PATH.'/captcha.lib.php');
-
- if (!chk_captcha()) {
- alert('자동등록방지 숫자가 틀렸습니다.');
- }
-}
-
-@mkdir(G5_DATA_PATH."/content", G5_DIR_PERMISSION);
-@chmod(G5_DATA_PATH."/content", G5_DIR_PERMISSION);
-
-if ($co_himg_del) @unlink(G5_DATA_PATH."/content/{$co_id}_h");
-if ($co_timg_del) @unlink(G5_DATA_PATH."/content/{$co_id}_t");
-
-$error_msg = '';
-
-if( $co_include_head ){
-
- $file_ext = pathinfo($co_include_head, PATHINFO_EXTENSION);
-
- if( ! $file_ext || ! in_array($file_ext, array('php', 'htm', 'html')) || ! preg_match('/^.*\.(php|htm|html)$/i', $co_include_head) ) {
- alert('상단 파일 경로의 확장자는 php, htm, html 만 허용합니다.');
- }
-}
-
-if( $co_include_tail ){
-
- $file_ext = pathinfo($co_include_tail, PATHINFO_EXTENSION);
-
- if( ! $file_ext || ! in_array($file_ext, array('php', 'htm', 'html')) || ! preg_match('/^.*\.(php|htm|html)$/i', $co_include_tail) ) {
- alert('하단 파일 경로의 확장자는 php, htm, html 만 허용합니다.');
- }
-}
-
-if( $co_include_head && ! is_include_path_check($co_include_head, 1) ){
- $co_include_head = '';
- $error_msg = '/data/file/ 또는 /data/editor/ 포함된 문자를 상단 파일 경로에 포함시킬수 없습니다.';
-}
-
-if( $co_include_tail && ! is_include_path_check($co_include_tail, 1) ){
- $co_include_tail = '';
- $error_msg = '/data/file/ 또는 /data/editor/ 포함된 문자를 하단 파일 경로에 포함시킬수 없습니다.';
-}
-
-if( function_exists('filter_input_include_path') ){
- $co_include_head = filter_input_include_path($co_include_head);
- $co_include_tail = filter_input_include_path($co_include_tail);
-}
-
-$co_seo_title = exist_seo_title_recursive('content', generate_seo_title($co_subject), $g5['content_table'], $co_id);
-
-$sql_common = " co_include_head = '$co_include_head',
- co_include_tail = '$co_include_tail',
- co_html = '$co_html',
- co_tag_filter_use = '$co_tag_filter_use',
- co_subject = '$co_subject',
- co_content = '$co_content',
- co_mobile_content = '$co_mobile_content',
- co_seo_title = '$co_seo_title',
- co_skin = '$co_skin',
- co_mobile_skin = '$co_mobile_skin' ";
-
-if ($w == "")
-{
- $row = $co_row;
- if (isset($row['co_id']) && $row['co_id'])
- alert("이미 같은 ID로 등록된 내용이 있습니다.");
-
- $sql = " insert {$g5['content_table']}
- set co_id = '$co_id',
- $sql_common ";
- sql_query($sql);
-}
-else if ($w == "u")
-{
- $sql = " update {$g5['content_table']}
- set $sql_common
- where co_id = '$co_id' ";
- sql_query($sql);
-}
-else if ($w == "d")
-{
- @unlink(G5_DATA_PATH."/content/{$co_id}_h");
- @unlink(G5_DATA_PATH."/content/{$co_id}_t");
-
- $sql = " delete from {$g5['content_table']} where co_id = '$co_id' ";
- sql_query($sql);
-}
-
-if(function_exists('get_admin_captcha_by'))
- get_admin_captcha_by('remove');
-
-g5_delete_cache_by_prefix('content-'.$co_id.'-');
-
-if ($w == "" || $w == "u")
-{
- if ($_FILES['co_himg']['name'])
- {
- $dest_path = G5_DATA_PATH."/content/".$co_id."_h";
- @move_uploaded_file($_FILES['co_himg']['tmp_name'], $dest_path);
- @chmod($dest_path, G5_FILE_PERMISSION);
- }
- if ($_FILES['co_timg']['name'])
- {
- $dest_path = G5_DATA_PATH."/content/".$co_id."_t";
- @move_uploaded_file($_FILES['co_timg']['tmp_name'], $dest_path);
- @chmod($dest_path, G5_FILE_PERMISSION);
- }
-
- if( $error_msg ){
- alert($error_msg, "./contentform.php?w=u&co_id=$co_id");
- } else {
- goto_url("./contentform.php?w=u&co_id=$co_id");
- }
-}
-else
-{
- goto_url("./contentlist.php");
-}
\ No newline at end of file
+ '', 'co_include_head' => '', 'co_include_tail' => '');
+
+if ($w == "" || $w == "u") {
+ if (isset($_REQUEST['co_id']) && preg_match("/[^a-z0-9_]/i", $_REQUEST['co_id'])) {
+ alert("ID 는 영문자, 숫자, _ 만 가능합니다.");
+ }
+
+ $sql = " select * from {$g5['content_table']} where co_id = '$co_id' ";
+ $co_row = sql_fetch($sql);
+}
+
+$co_id = isset($_REQUEST['co_id']) ? preg_replace('/[^a-z0-9_]/i', '', $_REQUEST['co_id']) : '';
+$co_subject = isset($_POST['co_subject']) ? strip_tags(clean_xss_attributes($_POST['co_subject'])) : '';
+$co_include_head = isset($_POST['co_include_head']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['co_include_head'], 0, 255)) : '';
+$co_include_tail = isset($_POST['co_include_tail']) ? preg_replace(array("#[\\\]+$#", "#(<\?php|<\?)#i"), "", substr($_POST['co_include_tail'], 0, 255)) : '';
+$co_tag_filter_use = isset($_POST['co_tag_filter_use']) ? (int) $_POST['co_tag_filter_use'] : 1;
+$co_himg_del = (isset($_POST['co_himg_del']) && $_POST['co_himg_del']) ? 1 : 0;
+$co_timg_del = (isset($_POST['co_timg_del']) && $_POST['co_timg_del']) ? 1 : 0;
+$co_html = isset($_POST['co_html']) ? (int) $_POST['co_html'] : 0;
+$co_content = isset($_POST['co_content']) ? $_POST['co_content'] : '';
+$co_mobile_content = isset($_POST['co_mobile_content']) ? $_POST['co_mobile_content'] : '';
+$co_skin = isset($_POST['co_skin']) ? clean_xss_tags($_POST['co_skin'], 1, 1) : '';
+$co_mobile_skin = isset($_POST['co_mobile_skin']) ? clean_xss_tags($_POST['co_mobile_skin'], 1, 1) : '';
+
+// 관리자가 자동등록방지를 사용해야 할 경우
+if (((isset($co_row['co_include_head']) && $co_row['co_include_head'] !== $co_include_head) || (isset($co_row['co_include_tail']) && $co_row['co_include_tail'] !== $co_include_tail)) && function_exists('get_admin_captcha_by') && get_admin_captcha_by()) {
+ include_once G5_CAPTCHA_PATH . '/captcha.lib.php';
+
+ if (!chk_captcha()) {
+ alert('자동등록방지 숫자가 틀렸습니다.');
+ }
+}
+
+@mkdir(G5_DATA_PATH . "/content", G5_DIR_PERMISSION);
+@chmod(G5_DATA_PATH . "/content", G5_DIR_PERMISSION);
+
+if ($co_himg_del) {
+ @unlink(G5_DATA_PATH . "/content/{$co_id}_h");
+}
+if ($co_timg_del) {
+ @unlink(G5_DATA_PATH . "/content/{$co_id}_t");
+}
+
+$error_msg = '';
+
+if ($co_include_head) {
+ $file_ext = pathinfo($co_include_head, PATHINFO_EXTENSION);
+
+ if (!$file_ext || !in_array($file_ext, array('php', 'htm', 'html')) || !preg_match('/^.*\.(php|htm|html)$/i', $co_include_head)) {
+ alert('상단 파일 경로의 확장자는 php, htm, html 만 허용합니다.');
+ }
+}
+
+if ($co_include_tail) {
+ $file_ext = pathinfo($co_include_tail, PATHINFO_EXTENSION);
+
+ if (!$file_ext || !in_array($file_ext, array('php', 'htm', 'html')) || !preg_match('/^.*\.(php|htm|html)$/i', $co_include_tail)) {
+ alert('하단 파일 경로의 확장자는 php, htm, html 만 허용합니다.');
+ }
+}
+
+if ($co_include_head && !is_include_path_check($co_include_head, 1)) {
+ $co_include_head = '';
+ $error_msg = '/data/file/ 또는 /data/editor/ 포함된 문자를 상단 파일 경로에 포함시킬수 없습니다.';
+}
+
+if ($co_include_tail && !is_include_path_check($co_include_tail, 1)) {
+ $co_include_tail = '';
+ $error_msg = '/data/file/ 또는 /data/editor/ 포함된 문자를 하단 파일 경로에 포함시킬수 없습니다.';
+}
+
+if (function_exists('filter_input_include_path')) {
+ $co_include_head = filter_input_include_path($co_include_head);
+ $co_include_tail = filter_input_include_path($co_include_tail);
+}
+
+$co_seo_title = exist_seo_title_recursive('content', generate_seo_title($co_subject), $g5['content_table'], $co_id);
+
+$sql_common = " co_include_head = '$co_include_head',
+ co_include_tail = '$co_include_tail',
+ co_html = '$co_html',
+ co_tag_filter_use = '$co_tag_filter_use',
+ co_subject = '$co_subject',
+ co_content = '$co_content',
+ co_mobile_content = '$co_mobile_content',
+ co_seo_title = '$co_seo_title',
+ co_skin = '$co_skin',
+ co_mobile_skin = '$co_mobile_skin' ";
+
+if ($w == "") {
+ $row = $co_row;
+ if (isset($row['co_id']) && $row['co_id']) {
+ alert("이미 같은 ID로 등록된 내용이 있습니다.");
+ }
+
+ $sql = " insert {$g5['content_table']}
+ set co_id = '$co_id',
+ $sql_common ";
+ sql_query($sql);
+} elseif ($w == "u") {
+ $sql = " update {$g5['content_table']}
+ set $sql_common
+ where co_id = '$co_id' ";
+ sql_query($sql);
+} elseif ($w == "d") {
+ @unlink(G5_DATA_PATH . "/content/{$co_id}_h");
+ @unlink(G5_DATA_PATH . "/content/{$co_id}_t");
+
+ $sql = " delete from {$g5['content_table']} where co_id = '$co_id' ";
+ sql_query($sql);
+}
+
+if (function_exists('get_admin_captcha_by')) {
+ get_admin_captcha_by('remove');
+}
+
+g5_delete_cache_by_prefix('content-' . $co_id . '-');
+
+if ($w == "" || $w == "u") {
+ if ($_FILES['co_himg']['name']) {
+ $dest_path = G5_DATA_PATH . "/content/" . $co_id . "_h";
+ @move_uploaded_file($_FILES['co_himg']['tmp_name'], $dest_path);
+ @chmod($dest_path, G5_FILE_PERMISSION);
+ }
+ if ($_FILES['co_timg']['name']) {
+ $dest_path = G5_DATA_PATH . "/content/" . $co_id . "_t";
+ @move_uploaded_file($_FILES['co_timg']['tmp_name'], $dest_path);
+ @chmod($dest_path, G5_FILE_PERMISSION);
+ }
+
+ if ($error_msg) {
+ alert($error_msg, "./contentform.php?w=u&co_id=$co_id");
+ } else {
+ goto_url("./contentform.php?w=u&co_id=$co_id");
+ }
+} else {
+ goto_url("./contentlist.php");
+}
diff --git a/adm/contentlist.php b/adm/contentlist.php
index cf4c54660..b8eebc3a6 100644
--- a/adm/contentlist.php
+++ b/adm/contentlist.php
@@ -1,97 +1,102 @@
-/data/dbconfig.php 파일에
$g5[\'content_table\'] = G5_TABLE_PREFIX.\'content\'; 를 추가해 주세요.');
-}
-//내용(컨텐츠)정보 테이블이 있는지 검사한다.
-if(!sql_query(" DESCRIBE {$g5['content_table']} ", false)) {
- if(sql_query(" DESCRIBE {$g5['g5_shop_content_table']} ", false)) {
- sql_query(" ALTER TABLE {$g5['g5_shop_content_table']} RENAME TO `{$g5['content_table']}` ;", false);
- } else {
- $query_cp = sql_query(" CREATE TABLE IF NOT EXISTS `{$g5['content_table']}` (
- `co_id` varchar(20) NOT NULL DEFAULT '',
- `co_html` tinyint(4) NOT NULL DEFAULT '0',
- `co_subject` varchar(255) NOT NULL DEFAULT '',
- `co_content` longtext NOT NULL,
- `co_hit` int(11) NOT NULL DEFAULT '0',
- `co_include_head` varchar(255) NOT NULL,
- `co_include_tail` varchar(255) NOT NULL,
- PRIMARY KEY (`co_id`)
- ) ENGINE=MyISAM DEFAULT CHARSET=utf8 ", true);
-
- // 내용관리 생성
- sql_query(" insert into `{$g5['content_table']}` set co_id = 'company', co_html = '1', co_subject = '회사소개', co_content= '
회사소개에 대한 내용을 입력하십시오.
' ", false );
- sql_query(" insert into `{$g5['content_table']}` set co_id = 'privacy', co_html = '1', co_subject = '개인정보 처리방침', co_content= '
개인정보 처리방침에 대한 내용을 입력하십시오.
' ", false );
- sql_query(" insert into `{$g5['content_table']}` set co_id = 'provision', co_html = '1', co_subject = '서비스 이용약관', co_content= '
서비스 이용약관에 대한 내용을 입력하십시오.
' ", false );
- }
-}
-
-$g5['title'] = '내용관리';
-include_once (G5_ADMIN_PATH.'/admin.head.php');
-
-$sql_common = " from {$g5['content_table']} ";
-
-// 테이블의 전체 레코드수만 얻음
-$sql = " select count(*) as cnt " . $sql_common;
-$row = sql_fetch($sql);
-$total_count = $row['cnt'];
-
-$rows = $config['cf_page_rows'];
-$total_page = ceil($total_count / $rows); // 전체 페이지 계산
-if ($page < 1) { $page = 1; } // 페이지가 없으면 첫 페이지 (1 페이지)
-$from_record = ($page - 1) * $rows; // 시작 열을 구함
-
-$sql = "select * $sql_common order by co_id limit $from_record, {$config['cf_page_rows']} ";
-$result = sql_query($sql);
-?>
-
-
-
-
-
-
-
- 목록
-
-
- ID
- 제목
- 관리
-
-
-
-
-
-
- 수정 보기 삭제
-
- 자료가 한건도 없습니다. ';
- }
- ?>
-
-
-
-
-
-
-/data/dbconfig.php 파일에
$g5[\'content_table\'] = G5_TABLE_PREFIX.\'content\'; 를 추가해 주세요.');
+}
+//내용(컨텐츠)정보 테이블이 있는지 검사한다.
+if (!sql_query(" DESCRIBE {$g5['content_table']} ", false)) {
+ if (sql_query(" DESCRIBE {$g5['g5_shop_content_table']} ", false)) {
+ sql_query(" ALTER TABLE {$g5['g5_shop_content_table']} RENAME TO `{$g5['content_table']}` ;", false);
+ } else {
+ $query_cp = sql_query(
+ " CREATE TABLE IF NOT EXISTS `{$g5['content_table']}` (
+ `co_id` varchar(20) NOT NULL DEFAULT '',
+ `co_html` tinyint(4) NOT NULL DEFAULT '0',
+ `co_subject` varchar(255) NOT NULL DEFAULT '',
+ `co_content` longtext NOT NULL,
+ `co_hit` int(11) NOT NULL DEFAULT '0',
+ `co_include_head` varchar(255) NOT NULL,
+ `co_include_tail` varchar(255) NOT NULL,
+ PRIMARY KEY (`co_id`)
+ ) ENGINE=MyISAM DEFAULT CHARSET=utf8 ",
+ true
+ );
+
+ // 내용관리 생성
+ sql_query(" insert into `{$g5['content_table']}` set co_id = 'company', co_html = '1', co_subject = '회사소개', co_content= '
회사소개에 대한 내용을 입력하십시오.
' ", false);
+ sql_query(" insert into `{$g5['content_table']}` set co_id = 'privacy', co_html = '1', co_subject = '개인정보 처리방침', co_content= '
개인정보 처리방침에 대한 내용을 입력하십시오.
' ", false);
+ sql_query(" insert into `{$g5['content_table']}` set co_id = 'provision', co_html = '1', co_subject = '서비스 이용약관', co_content= '
서비스 이용약관에 대한 내용을 입력하십시오.
' ", false);
+ }
+}
+
+$g5['title'] = '내용관리';
+require_once G5_ADMIN_PATH . '/admin.head.php';
+
+$sql_common = " from {$g5['content_table']} ";
+
+// 테이블의 전체 레코드수만 얻음
+$sql = " select count(*) as cnt " . $sql_common;
+$row = sql_fetch($sql);
+$total_count = $row['cnt'];
+
+$rows = $config['cf_page_rows'];
+$total_page = ceil($total_count / $rows); // 전체 페이지 계산
+if ($page < 1) {
+ $page = 1;
+} // 페이지가 없으면 첫 페이지 (1 페이지)
+$from_record = ($page - 1) * $rows; // 시작 열을 구함
+
+$sql = "select * $sql_common order by co_id limit $from_record, {$config['cf_page_rows']} ";
+$result = sql_query($sql);
+?>
+
+
+ 1) { ?>
처음으로
+
전체 내용 건
+
+
+
+
+
+
+ 목록
+
+
+ ID
+ 제목
+ 관리
+
+
+
+
+
+
+ 수정 보기 삭제
+
+ 자료가 한건도 없습니다. ';
+ }
+ ?>
+
+
+
+
+
+
+
![<?php echo get_text($config['cf_title']); ?> 관리자](<?php echo G5_ADMIN_URL ?>/img/logo.png)
+
+