KVE-2019-0567, 0657 XSS 취약점 수정

2019-03-13 09:37:48 +09:00
parent 90175ad951
commit bf75dc1d97
3 changed files with 6 additions and 0 deletions
--- a/shop/orderform.php
+++ b/shop/orderform.php
@ -7,6 +7,8 @@ add_javascript(G5_POSTCODE_JS, 0);    //다음 주소 js
 // 주문상품 재고체크 js 파일
 add_javascript('<script src="'.G5_JS_URL.'/shop.order.js"></script>', 0);

+$sw_direct = preg_replace('/[^a-z0-9_]/i', '', $sw_direct);
+
 // 모바일 주문인지
 $is_mobile_order = is_mobile();