5.3 버전 내용 적용

plugin/social/unlink.php

@@ -0,0 +1,48 @@
+<?php
+include_once('_common.php');
+
+$mp_no = isset($_REQUEST['mp_no']) ? (int) $_REQUEST['mp_no'] : 0;
+$nonce = isset($_POST['nonce']) ? preg_replace('/[^\da-z]/i', '',$_POST['nonce']) : 0;
+$provider = social_get_request_provider();
+
+if( !($mp_no || $provider) || !$member['mb_id'] )
+    die("{\"error\":\"회원이 아니거나 해당값이 넘어오지 않았습니다.\"}");
+
+$mb_id = $member['mb_id'];
+
+if($is_admin == 'super'){   //최고관리자인 경우
+    if( isset($_REQUEST['mb_id']) && !empty($_REQUEST['mb_id']) ){      //mb_id 요청이 있다면
+        $mb_id = addslashes(strip_tags($_REQUEST['mb_id']));
+    }
+} else {
+    // 비회원인 경우 nonce를 체크한다.
+
+    if( ! social_nonce_is_valid($nonce, strtolower($provider), session_id()) ){
+        die("{\"error\":\"권한이 없거나 잘못된 요청입니다.\"}");
+    }
+}
+
+if($mp_no){
+    $sql = "SELECT * from {$g5['social_profile_table']} where mb_id= '".$mb_id."' and mp_no= $mp_no";
+    $row = sql_fetch($sql);
+} else if($provider){
+    $sql = "SELECT * from {$g5['social_profile_table']} where mb_id= '".$mb_id."' and provider= '".$provider."'";
+    $row = sql_fetch($sql);
+}
+
+if( $row['mp_no'] ){
+
+    social_member_link_delete($mb_id, $row['mp_no']);
+    
+    if( $provider === get_session('ss_social_provider') ){
+        set_session('ss_social_provider', '');
+    }
+
+    die("{\"error\":\"\", \"mp_no\":".$row['mp_no']."}");
+
+} else {
+
+    die("{\"error\":\"잘못된 요청입니다.\"}");
+
+}
+?>