보안패치 및 영카트 5.0.24 수정내역 적용

.gitignore

@@ -10,6 +10,6 @@ log
 g5_tree/
 yc5_tree/
 cheditor*/
-ckeditor43/
+ckeditor*/
 log/
 naver*.html

adm/shop_admin/itemform.php

@@ -716,7 +716,7 @@ function(data) {
             <th scope="row">상품선택옵션</th>
             <td colspan="2">
                 <div class="sit_option tbl_frm01">
-                    <?php echo help('옵션항목은 콤마(,) 로 구분하여 여러개를 입력할 수 있습니다. 예시) 라지,미디움,스몰<br><strong>옵션명과 옵션항목에 따옴표(\', ")는 입력할 수 없습니다.</strong>'); ?>
+                    <?php echo help('옵션항목은 콤마(,) 로 구분하여 여러개를 입력할 수 있습니다. 옷을 예로 들어 [옵션1 : 사이즈 , 옵션1 항목 : XXL,XL,L,M,S] , [옵션2 : 색상 , 옵션2 항목 : 빨,파,노]<br><strong>옵션명과 옵션항목에 따옴표(\', ")는 입력할 수 없습니다.</strong>'); ?>
                     <table>
                     <caption>상품선택옵션 입력</caption>
                     <colgroup>
@@ -895,7 +895,7 @@ function(data) {
             <th scope="row">상품추가옵션</th>
             <td colspan="2">
                 <div id="sit_supply_frm" class="sit_option tbl_frm01">
-                    <?php echo help('옵션항목은 콤마(,) 로 구분하여 여러개를 입력할 수 있습니다. 예시) 라지,미디움,스몰<br><strong>옵션명과 옵션항목에 따옴표(\', ")는 입력할 수 없습니다.</strong>'); ?>
+                    <?php echo help('옵션항목은 콤마(,) 로 구분하여 여러개를 입력할 수 있습니다. 스마트폰을 예로 들어 [추가1 : 추가구성상품 , 추가1 항목 : 액정보호필름,케이스,충전기]<br><strong>옵션명과 옵션항목에 따옴표(\', ")는 입력할 수 없습니다.</strong>'); ?>
                     <table>
                     <caption>상품추가옵션 입력</caption>
                     <colgroup>

bbs/ajax.filter.php

@@ -1,8 +1,8 @@
 <?php
 include_once('./_common.php');
 
-$subject = strtolower($_POST['subject']);
-$content = strtolower(strip_tags($_POST['content']));
+$subject = strip_tags($_POST['subject']);
+$content = strip_tags($_POST['content']);
 
 //$filter = explode(",", strtolower(trim($config['cf_filter'])));
 // strtolower 에 의한 한글 변형으로 아래 코드로 대체 (곱슬최씨님이 알려 주셨습니다.)
@@ -12,15 +12,15 @@
 
     // 제목 필터링 (찾으면 중지)
     $subj = "";
-    $pos = strpos($subject, $str);
+    $pos = stripos($subject, $str);
     if ($pos !== false) {
         $subj = $str;
         break;
     }
 
     // 내용 필터링 (찾으면 중지)
     $cont = "";
-    $pos = strpos($content, $str);
+    $pos = stripos($content, $str);
     if ($pos !== false) {
         $cont = $str;
         break;

bbs/faq.php

@@ -55,6 +55,7 @@
     $faq_list = array();
 
     $stx = trim($stx);
+    $sql_search = '';
 
     if($stx) {
        $sql_search = " and ( INSTR(fa_subject, '$stx') > 0 or INSTR(fa_content, '$stx') > 0 ) ";

bbs/list.php

@@ -149,6 +149,9 @@
     $sst = preg_match("/^(wr_datetime|wr_hit|wr_good|wr_nogood)$/i", $sst) ? $sst : "";
 }
 
+if(!$sst)
+    $sst  = "wr_num, wr_reply";
+
 if ($sst) {
     $sql_order = " order by {$sst} {$sod} ";
 }