chicpro 445da5447d XSS 취약점 수정

2015-02-05 09:43:58 +09:00

..

_common.php

그누보드5

2013-09-13 11:03:33 +09:00

_head.php

그누보드5

2013-09-13 11:03:33 +09:00

_head.sub.php

그누보드5

2013-09-13 11:03:33 +09:00

_tail.php

그누보드5

2013-09-13 11:03:33 +09:00

_tail.sub.php

그누보드5

2013-09-13 11:03:33 +09:00

ajax.autosave.php

자동저장글 가져올 때 n 추가되는 오류 수정 - laffer님 제보

2014-05-14 09:44:03 +09:00

ajax.autosavedel.php

그누보드5

2013-09-13 11:03:33 +09:00

ajax.autosavelist.php

그누보드5

2013-09-13 11:03:33 +09:00

ajax.autosaveload.php

그누보드5

2013-09-13 11:03:33 +09:00

ajax.filter.php

게시글 작성 때 필터링 대소문자 구분하지 않도록 수정

2014-12-05 09:29:13 +09:00

ajax.mb_email.php

post 등에 mysql_real_escape_string 적용하는 코드 수정

2014-02-20 11:29:19 +09:00

ajax.mb_hp.php

휴대폰번호 중복 체크코드 주석처리

2014-03-28 14:38:12 +09:00

ajax.mb_id.php

post 등에 mysql_real_escape_string 적용하는 코드 수정

2014-02-20 11:29:19 +09:00

ajax.mb_nick.php

닉네임 금지단어 체크 코드 추가

2014-08-22 09:54:10 +09:00

ajax.mb_recommend.php

post 등에 mysql_real_escape_string 적용하는 코드 수정

2014-02-20 11:29:19 +09:00

alert_close.php

그누보드5

2013-09-13 11:03:33 +09:00

alert.php

php alert 함수 실행 시 & 변환되지 않는 오류 수정

2014-07-08 09:28:10 +09:00

board_head.php

그누보드5

2013-09-13 11:03:33 +09:00

board_list_update.php

그누보드5

2013-09-13 11:03:33 +09:00

board_tail.php

게시판 하단 파일 출력 부분 조건문 처리 오류 수정

2014-03-12 11:58:04 +09:00

board.php

오타 수정

2014-11-07 14:12:29 +09:00

confirm.php

그누보드5

2013-09-13 11:03:33 +09:00

content.php

내용관리 모바일 내용 및 스킨설정 기능 추가

2014-11-21 11:26:01 +09:00

current_connect.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

db_table.optimize.php

음성 캡차 파일 삭제 코드 수정

2014-12-26 13:01:53 +09:00

delete_all.php

네이버 신디케이션 핑 적용

2014-07-03 13:56:49 +09:00

delete_comment.php

공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의

2014-01-20 10:09:14 +09:00

delete.php

네이버 신디케이션 핑 적용

2014-07-03 13:56:49 +09:00

download.php

다운로드 포인트 차감 오류 수정 - 윈디눈하님 제보

2014-04-07 14:06:34 +09:00

email_certify.php

그누보드5

2013-09-13 11:03:33 +09:00

email_stop.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

faq.php

SQL Injection 취약점 수정

2014-12-05 17:13:10 +09:00

formmail_send.php

폼메일 발송 오류 수정 및 임시 파일 삭제코드 추가

2014-10-02 11:31:13 +09:00

formmail.php

KCAPTCHA 캡챠 플러그인 추가

2013-10-10 15:48:07 +09:00

good.php

추천 비회원 로그인 링크 오류수정

2014-06-23 12:42:43 +09:00

group.php

관리자 일 때는 인증 게시판 최신글 출력

2014-03-24 15:17:44 +09:00

link.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

list.php

게시글 정렬 기본값 지정

2014-12-08 09:54:49 +09:00

login_check.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

login.php

도메인에 포트가 있을 경우 로그인 url 오류 수정

2013-12-05 17:21:14 +09:00

logout.php

그누보드5

2013-09-13 11:03:33 +09:00

member_confirm.php

member_confirm 파일 url 리다이렉션 취약점 수정 - 김효종님 보고

2014-02-10 10:52:58 +09:00

member_leave.php

session_unregister 를 unset 으로 대체

2014-07-08 13:02:55 +09:00

memo_delete.php

메모 삭제 파일 필드명 오타 수정

2014-05-23 09:39:49 +09:00

memo_form_update.php

KCAPTCHA 캡챠 플러그인 추가

2013-10-10 15:48:07 +09:00

memo_form.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

memo_view.php

그누보드5

2013-09-13 11:03:33 +09:00

memo.php

일정기간 지난 메모 삭제 코드 삭제

2014-06-05 09:33:49 +09:00

move_update.php

게시글 이동 때 정렬 초기화되는 문제 수정

2015-02-02 18:09:57 +09:00

move.php

게시글 이동 때 정렬 초기화되는 문제 수정

2015-02-02 18:09:57 +09:00

new_delete.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

new.php

게시글 및 댓글 작성시 올바르지 않은 이름입력으로 인한 new 페이지 오류 수정

2014-10-17 09:57:10 +09:00

newwin.inc.php

사용자: 팝업레이어 사용 시 헤더 z-index 재정의 스크립트 추가, 길에서(yeunni)님 제보

2014-04-10 08:24:54 +09:00

password_check.php

비회원 비밀댓글 내용확인 기능 추가

2014-07-11 13:57:54 +09:00

password_lost2.php

bin2hex 함수를 md5로 변경

2014-08-25 15:48:36 +09:00

password_lost_certify.php

회원정보찾기 인증 URL에 들어가는 난수 개선 - 성기진님 제공 코드

2014-08-19 14:37:57 +09:00

password_lost.php

KCAPTCHA 캡챠 플러그인 추가

2013-10-10 15:48:07 +09:00

password.php

비회원 비밀댓글 내용확인 기능 추가

2014-07-11 13:57:54 +09:00

point.php

포인트 리스트 스킨화

2014-03-12 13:17:50 +09:00

poll_etc_update_mail.php

그누보드5

2013-09-13 11:03:33 +09:00

poll_etc_update.php

설문조사 기타의견 XSS 공격 대응코드 추가

2014-10-20 09:42:08 +09:00

poll_result.php

설문조사 기타의견 XSS 공격 대응코드 추가

2014-10-20 09:42:08 +09:00

poll_update.php

XSS 및 SQL Injection 취약점 수정

2014-07-31 15:48:34 +09:00

profile.php

XSS 및 SQL Injection 오류 수정

2014-10-17 11:15:36 +09:00

qadelete.php

1:1문의 글삭제 오류 수정

2014-10-27 10:08:00 +09:00

qadownload.php

대용량 파일 다운로드 대응 코드 추가

2013-11-12 10:35:09 +09:00

qahead.php

1:1문의 모바일 스킨 적용 오류 수정

2015-01-22 17:51:24 +09:00

qalist.php

1:1문의 검색오류 수정 - 참없다님 제보

2014-05-07 10:07:07 +09:00

qatail.php

DHTML 에디터 관련 코드 수정

2014-10-20 10:33:18 +09:00

qaview.php

1:1문의 이메일 입력 XSS 취약점 재수정

2014-06-11 15:12:57 +09:00

qawrite_update.php

1:1문의 설정 가져오는 코드 위치 변경

2014-10-27 18:20:54 +09:00

qawrite.php

1:1문의 상단 하단 설정 항목 추가

2014-03-12 11:56:25 +09:00

register_email_update.php

관리자 메일 발송이름 추가

2014-05-29 10:23:51 +09:00

register_email.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

register_form_update_mail1.php

그누보드5

2013-09-13 11:03:33 +09:00

register_form_update_mail2.php

공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의

2014-01-20 10:09:14 +09:00

register_form_update_mail3.php

가입메일 인증메일 동시 사용 때 가입메일만 발송되도록 수정

2014-02-06 13:38:07 +09:00

register_form_update.php

비밀번호 확인없이 회원정보 수정할 수 있는 오류 수정

2015-01-15 15:16:02 +09:00

register_form.php

비밀번호 확인없이 회원정보 수정할 수 있는 오류 수정

2015-01-15 15:16:02 +09:00

register_result.php

그누보드5

2013-09-13 11:03:33 +09:00

register.php

그누보드5

2013-09-13 11:03:33 +09:00

rss.php

사용자 코드 체크 및 정리

2014-03-26 17:14:30 +09:00

scrap_delete.php

그누보드5

2013-09-13 11:03:33 +09:00

scrap_popin_update.php

회원 홈페이지를 이용한 SQL Injection 오류 수정

2014-10-23 09:21:59 +09:00

scrap_popin.php

스크랩 로그인 안내 후 이동 url 오류 수정

2014-12-29 10:11:26 +09:00

scrap.php

$list array 중복 선언 오류 수정 - 뽁스님 제보

2014-03-27 16:18:17 +09:00

search.php

sfl에 mb_id가 있으면 인기 검색어 기록하지 않도록 수정

2014-10-13 13:12:43 +09:00

sns_send.php

구글 짧은 주소를 생성하지 못했을 때 대응코드 추가

2014-09-05 15:07:05 +09:00

view_comment.php

비회원 비밀댓글 내용확인 기능 추가

2014-07-11 13:57:54 +09:00

view_image.php

일대일 문의 기능 추가

2013-11-06 10:05:02 +09:00

view.php

php 5.3 이전에서 발생하는 parse error 수정

2014-03-27 17:26:00 +09:00

visit_insert.inc.php

XSS 취약점 수정

2015-02-05 09:43:58 +09:00

write_comment_update.php

회원 홈페이지를 이용한 SQL Injection 오류 수정

2014-10-23 09:21:59 +09:00

write_comment_update.sns.php

sns 댓글 url 전달되지 않는 오류 수정

2014-05-26 10:34:43 +09:00

write_update_mail.php

게시판 메일 발송의 내용에 rn 표시되는 오류 수정 - 참없다님 제보

2014-03-18 17:17:11 +09:00

write_update.php

wr_link를 이용한 sql injection 대응 코드 추가

2014-10-28 10:15:44 +09:00

write.php

오타 수정

2014-10-30 18:28:02 +09:00