'; if ($config['cf_use_member_icon']) { $mb_dir = substr($mb_id, 0, 2); $icon_file = G5_DATA_PATH . '/member/' . $mb_dir . '/' . $mb_id . '.gif'; if (file_exists($icon_file)) { $width = $config['cf_member_icon_width']; $height = $config['cf_member_icon_height']; $icon_file_url = G5_DATA_URL . '/member/' . $mb_dir . '/' . $mb_id . '.gif'; $tmp_name .= ''; if ($config['cf_use_member_icon'] == 2) // 회원아이콘+이름 $tmp_name = $tmp_name . ' ' . $name; } else { $tmp_name = $tmp_name . " " . $name; } } else { $tmp_name = $tmp_name . ' ' . $name; } $tmp_name .= '

'; $img .= ''; $img .= '

$sql

" . mysqli_errno($link) . " : " . mysqli_error($link) . "

error file : {$_SERVER['SCRIPT_NAME']}"); } else { try { $result = @mysqli_query($link, $sql); } catch (Exception $e) { $result = null; } } } else { if ($error) { $result = @mysql_query($sql, $link) or die("

$sql

" . mysql_errno() . " : " . mysql_error() . "

error file : {$_SERVER['SCRIPT_NAME']}"); } else { $result = @mysql_query($sql, $link); } } return $result; } // 쿼리를 실행한 후 결과값에서 한행을 얻는다. function sql_fetch($sql, $error = G5_DISPLAY_SQL_ERROR, $link = null) { global $g5; if (!$link) $link = $g5['connect_db']; $result = sql_query($sql, $error, $link); //$row = @sql_fetch_array($result) or die("

$sql

" . mysqli_errno() . " : " . mysqli_error() . "

error file : $_SERVER['SCRIPT_NAME']"); $row = sql_fetch_array($result); return $row; } // 결과값에서 한행 연관배열(이름으로)로 얻는다. function sql_fetch_array($result) { if (!$result) return []; if (function_exists('mysqli_fetch_assoc') && G5_MYSQLI_USE) try { $row = @mysqli_fetch_assoc($result); } catch (Exception $e) { $row = null; } else $row = @mysql_fetch_assoc($result); return $row; } // $result에 대한 메모리(memory)에 있는 내용을 모두 제거한다. // sql_free_result()는 결과로부터 얻은 질의 값이 커서 많은 메모리를 사용할 염려가 있을 때 사용된다. // 단, 결과 값은 스크립트(script) 실행부가 종료되면서 메모리에서 자동적으로 지워진다. function sql_free_result($result) { if (!is_resource($result)) return; if (function_exists('mysqli_free_result') && G5_MYSQLI_USE) return mysqli_free_result($result); else return mysql_free_result($result); } /** * MySQL PASSWORD() 함수로 생성된 비밀번호의 hash 값을 반환 * * MySQL 버전에 따라 결과가 다르게 나올 수 있음. * MySQL 8.0.11 버전 이상에서는 오류 발생(PASSWORD 함수가 제거됨)으로 사용할 수 없음. * * @deprecated 이 함수는 안전하지 않으므로 사용하지 않는 것을 권장 함 * @see get_encrypt_string() and check_password() * @param string $value * @return string */ function sql_password($value) { // mysql 4.0x 이하 버전에서는 password() 함수의 결과가 16bytes // mysql 4.1x 이상 버전에서는 password() 함수의 결과가 41bytes $row = sql_fetch(" SELECT password('$value') as pass "); return $row['pass']; } function sql_insert_id($link = null) { global $g5; if (!$link) $link = $g5['connect_db']; if (function_exists('mysqli_insert_id') && G5_MYSQLI_USE) return mysqli_insert_id($link); else return mysql_insert_id($link); } function sql_num_rows($result) { if (function_exists('mysqli_num_rows') && G5_MYSQLI_USE) return mysqli_num_rows($result); else return mysql_num_rows($result); } function sql_field_names($table, $link = null) { global $g5; if (!$link) $link = $g5['connect_db']; $columns = []; $sql = " select * from `$table` limit 1 "; $result = sql_query($sql, $link); if (function_exists('mysqli_fetch_field') && G5_MYSQLI_USE) { while ($field = mysqli_fetch_field($result)) { $columns[] = $field->name; } } else { $i = 0; $cnt = mysql_num_fields($result); while ($i < $cnt) { $field = mysql_fetch_field($result, $i); $columns[] = $field->name; $i++; } } return $columns; } function sql_error_info($link = null) { global $g5; if (!$link) $link = $g5['connect_db']; if (function_exists('mysqli_error') && G5_MYSQLI_USE) { return mysqli_errno($link) . ' : ' . mysqli_error($link); } else { return mysql_errno($link) . ' : ' . mysql_error($link); } } // PHPMyAdmin 참고 function get_table_define($table, $crlf = "\n") { global $g5; // For MySQL < 3.23.20 $schema_create = 'CREATE TABLE ' . $table . ' (' . $crlf; $sql = 'SHOW FIELDS FROM ' . $table; $result = sql_query($sql); while ($row = sql_fetch_array($result)) { $schema_create .= ' ' . $row['Field'] . ' ' . $row['Type']; if (isset($row['Default']) && $row['Default'] != '') { $schema_create .= ' DEFAULT \'' . $row['Default'] . '\''; } if ($row['Null'] != 'YES') { $schema_create .= ' NOT NULL'; } if ($row['Extra'] != '') { $schema_create .= ' ' . $row['Extra']; } $schema_create .= ',' . $crlf; } // end while sql_free_result($result); $schema_create = preg_replace('/,' . $crlf . '$/', '', $schema_create); $sql = 'SHOW KEYS FROM ' . $table; $result = sql_query($sql); while ($row = sql_fetch_array($result)) { $kname = $row['Key_name']; $comment = (isset($row['Comment'])) ? $row['Comment'] : ''; $sub_part = (isset($row['Sub_part'])) ? $row['Sub_part'] : ''; if ($kname != 'PRIMARY' && $row['Non_unique'] == 0) { $kname = "UNIQUE|$kname"; } if ($comment == 'FULLTEXT') { $kname = 'FULLTEXT|$kname'; } if (!isset($index[$kname])) { $index[$kname] = []; } if ($sub_part > 1) { $index[$kname][] = $row['Column_name'] . '(' . $sub_part . ')'; } else { $index[$kname][] = $row['Column_name']; } } // end while sql_free_result($result); while (list($x, $columns) = @each($index)) { $schema_create .= ',' . $crlf; if ($x == 'PRIMARY') { $schema_create .= ' PRIMARY KEY ('; } else if (substr($x, 0, 6) == 'UNIQUE') { $schema_create .= ' UNIQUE ' . substr($x, 7) . ' ('; } else if (substr($x, 0, 8) == 'FULLTEXT') { $schema_create .= ' FULLTEXT ' . substr($x, 9) . ' ('; } else { $schema_create .= ' KEY ' . $x . ' ('; } $schema_create .= implode(', ', $columns) . ')'; } // end while $schema_create .= $crlf . ') ENGINE=MyISAM DEFAULT CHARSET=utf8'; return $schema_create; } // end of the 'PMA_getTableDef()' function // 리퍼러 체크 function referer_check($url = '') { /* // 제대로 체크를 하지 못하여 주석 처리함 global $g5; if (!$url) $url = G5_URL; if (!preg_match("/^http['s']?:\/\/".$_SERVER['HTTP_HOST']."/", $_SERVER['HTTP_REFERER'])) alert("제대로 된 접근이 아닌것 같습니다.", $url); */ } // 한글 요일 function get_yoil($date, $full = 0) { $arr_yoil = array('일', '월', '화', '수', '목', '금', '토'); $yoil = date("w", strtotime($date)); $str = $arr_yoil[$yoil]; if ($full) { $str .= '요일'; } return $str; } // 날짜를 select 박스 형식으로 얻는다 function date_select($date, $name = '') { global $g5; $s = ''; if (substr($date, 0, 4) == "0000") { $date = G5_TIME_YMDHIS; } preg_match("/([0-9]{4})-([0-9]{2})-([0-9]{2})/", $date, $m); // 년 $s .= ""; for ($i = $m['0'] - 3; $i <= $m['0'] + 3; $i++) { $s .= "= 0xA0 && $oc <= 0xFF) { if ($options & G5_HANGUL) { $s .= $c . $str[$i + 1] . $str[$i + 2]; } $i += 2; } // 숫자 else if ($oc >= 0x30 && $oc <= 0x39) { if ($options & G5_NUMERIC) { $s .= $c; } } // 영대문자 else if ($oc >= 0x41 && $oc <= 0x5A) { if (($options & G5_ALPHABETIC) || ($options & G5_ALPHAUPPER)) { $s .= $c; } } // 영소문자 else if ($oc >= 0x61 && $oc <= 0x7A) { if (($options & G5_ALPHABETIC) || ($options & G5_ALPHALOWER)) { $s .= $c; } } // 공백 else if ($oc == 0x20) { if ($options & G5_SPACE) { $s .= $c; } } else { if ($options & G5_SPECIAL) { $s .= $c; } } } // 넘어온 값과 비교하여 같으면 참, 틀리면 거짓 return ($str == $s); } // 한글(2bytes)에서 마지막 글자가 1byte로 끝나는 경우 // 출력시 깨지는 현상이 발생하므로 마지막 완전하지 않은 글자(1byte)를 하나 없앰 function cut_hangul_last($hangul) { global $g5; // 한글이 반쪽나면 ?로 표시되는 현상을 막음 $cnt = 0; for ($i = 0; $i < strlen($hangul); $i++) { // 한글만 센다 if (ord($hangul[$i]) >= 0xA0) { $cnt++; } } return $hangul; } // 테이블에서 INDEX(키) 사용여부 검사 function explain($sql) { if (preg_match("/^(select)/i", trim($sql))) { $q = "explain $sql"; echo $q; $row = sql_fetch($q); if (!$row['key']) $row['key'] = "NULL"; echo " (type={$row['type']} , key={$row['key']})"; } } // 악성태그 변환 function bad_tag_convert($code) { global $view; global $member, $is_admin; if ($is_admin && $member['mb_id'] != $view['mb_id']) { //$code = preg_replace_callback("#(\<(embed|object)[^\>]*)\>(\<\/(embed|object)\>)?#i", // embed 또는 object 태그를 막지 않는 경우 필터링이 되도록 수정 $code = preg_replace_callback( "#(\<(embed|object)[^\>]*)\>?(\<\/(embed|object)\>)?#i", create_function('$matches', 'return "

보안문제로 인하여 관리자 아이디로는 embed 또는 object 태그를 볼 수 없습니다. 확인하시려면 관리권한이 없는 다른 아이디로 접속하세요.

";'), $code ); } return preg_replace("/\<([\/]?)(script|iframe|form)([^\>]*)\>?/i", "<$1$2$3>", $code); } // 토큰 생성 function _token() { return md5(uniqid(rand(), true)); } // 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴 function get_token() { $token = md5(uniqid(rand(), true)); set_session('ss_token', $token); return $token; } // POST로 넘어온 토큰과 세션에 저장된 토큰 비교 function check_token() { set_session('ss_token', ''); return true; } // 문자열에 utf8 문자가 들어 있는지 검사하는 함수 // 코드 : http://in2.php.net/manual/en/function.mb-check-encoding.php#95289 function is_utf8($str) { $len = strlen($str); for ($i = 0; $i < $len; $i++) { $c = ord($str[$i]); if ($c > 128) { if (($c > 247)) return false; elseif ($c > 239) $bytes = 4; elseif ($c > 223) $bytes = 3; elseif ($c > 191) $bytes = 2; else return false; if (($i + $bytes) > $len) return false; while ($bytes > 1) { $i++; $b = ord($str[$i]); if ($b < 128 || $b > 191) return false; $bytes--; } } } return true; } // UTF-8 문자열 자르기 // 출처 : https://www.google.co.kr/search?q=utf8_strcut&aq=f&oq=utf8_strcut&aqs=chrome.0.57j0l3.826j0&sourceid=chrome&ie=UTF-8 function utf8_strcut($str, $size, $suffix = '...') { $substr = substr($str, 0, $size * 2); $multi_size = preg_match_all('/[\x80-\xff]/', $substr, $multi_chars); if ($multi_size > 0) $size = $size + intval($multi_size / 3) - 1; if (strlen($str) > $size) { $str = substr($str, 0, $size); $str = preg_replace('/(([\x80-\xff]{3})*?)([\x80-\xff]{0,2})$/', '$1', $str); $str .= $suffix; } return $str; } /* ----------------------------------------------------------- Charset 을 변환하는 함수 ----------------------------------------------------------- iconv 함수가 있으면 iconv 로 변환하고 없으면 mb_convert_encoding 함수를 사용한다. 둘다 없으면 사용할 수 없다. */ function convert_charset($from_charset, $to_charset, $str) { if (function_exists('iconv')) return iconv($from_charset, $to_charset, $str); elseif (function_exists('mb_convert_encoding')) return mb_convert_encoding($str, $to_charset, $from_charset); else die("Not found 'iconv' or 'mbstring' library in server."); } // mysqli_real_escape_string 의 alias 기능을 한다. function sql_real_escape_string($str, $link = null) { global $g5; if (!$link) $link = $g5['connect_db']; return mysqli_real_escape_string($link, $str); } function escape_trim($field) { $str = call_user_func(G5_ESCAPE_FUNCTION, $field); return $str; } // $_POST 형식에서 checkbox 엘리먼트의 checked 속성에서 checked 가 되어 넘어 왔는지를 검사 function is_checked($field) { return !empty($_POST[$field]); } function abs_ip2long($ip = '') { $ip = $ip ? $ip : $_SERVER['REMOTE_ADDR']; return abs(ip2long($ip)); } function get_selected($field, $value) { return ($field == $value) ? ' selected="selected"' : ''; } function get_checked($field, $value) { return ($field == $value) ? ' checked="checked"' : ''; } function is_mobile() { return preg_match('/' . G5_MOBILE_AGENT . '/i', $_SERVER['HTTP_USER_AGENT']); } /******************************************************************************* 유일한 키를 얻는다. 결과 : 년월일시분초00 ~ 년월일시분초99 년(4) 월(2) 일(2) 시(2) 분(2) 초(2) 100분의1초(2) 총 16자리이며 년도는 2자리로 끊어서 사용해도 됩니다. 예) 2008062611570199 또는 08062611570199 (2100년까지만 유일키) 사용하는 곳 : 1. 게시판 글쓰기시 미리 유일키를 얻어 파일 업로드 필드에 넣는다. 2. 주문번호 생성시에 사용한다. 3. 기타 유일키가 필요한 곳에서 사용한다. *******************************************************************************/ // 기존의 get_unique_id() 함수를 사용하지 않고 get_uniqid() 를 사용한다. function get_uniqid() { global $g5; sql_query(" LOCK TABLE {$g5['uniqid_table']} WRITE "); while (1) { // 년월일시분초에 100분의 1초 두자리를 추가함 (1/100 초 앞에 자리가 모자르면 0으로 채움) $key = date('ymdHis', time()) . str_pad((int) (microtime() * 100), 2, "0", STR_PAD_LEFT); $result = sql_query(" insert into {$g5['uniqid_table']} set uq_id = '$key', uq_ip = '{$_SERVER['REMOTE_ADDR']}' ", false); if ($result) break; // 쿼리가 정상이면 빠진다. // insert 하지 못했으면 일정시간 쉰다음 다시 유일키를 만든다. usleep(10000); // 100분의 1초를 쉰다 } sql_query(" UNLOCK TABLES "); return $key; } // CHARSET 변경 : euc-kr -> utf-8 function iconv_utf8($str) { return iconv('euc-kr', 'utf-8', $str); } // CHARSET 변경 : utf-8 -> euc-kr function iconv_euckr($str) { return iconv('utf-8', 'euc-kr', $str); } // PC 또는 모바일 사용인지를 검사 function check_device($device) { global $is_admin; if ($is_admin) return; if ($device == 'pc' && G5_IS_MOBILE) { alert('PC 전용 게시판입니다.', G5_URL); } else if ($device == 'mobile' && !G5_IS_MOBILE) { alert('모바일 전용 게시판입니다.', G5_URL); } } // 게시판 최신글 캐시 파일 삭제 function delete_cache_latest($bo_table) { $files = glob(G5_DATA_PATH . '/cache/latest-' . $bo_table . '-*'); if (is_array($files)) { foreach ($files as $filename) unlink($filename); } } // 게시판 첨부파일 썸네일 삭제 function delete_board_thumbnail($bo_table, $file) { if (!$bo_table || !$file) return; $fn = preg_replace("/\.[^\.]+$/i", "", basename($file)); $files = glob(G5_DATA_PATH . '/file/' . $bo_table . '/thumb-' . $fn . '*'); if (is_array($files)) { foreach ($files as $filename) unlink($filename); } } // 에디터 이미지 얻기 function get_editor_image($contents, $view = true) { if (!$contents) return false; // $contents 중 img 태그 추출 if ($view) $pattern = "/]*)>/iS"; else $pattern = "/]*src=[\'\"]?([^>\'\"]+[^>\'\"]+)[\'\"]?[^>]*>/i"; preg_match_all($pattern, $contents, $matchs); return $matchs; } // 에디터 썸네일 삭제 function delete_editor_thumbnail($contents) { if (!$contents) return; // $contents 중 img 태그 추출 $matchs = get_editor_image($contents); if (!$matchs) return; for ($i = 0; $i < count($matchs[1]); $i++) { // 이미지 path 구함 $imgurl = @parse_url($matchs[1][$i]); $srcfile = $_SERVER['DOCUMENT_ROOT'] . $imgurl['path']; $filename = preg_replace("/\.[^\.]+$/i", "", basename($srcfile)); $filepath = dirname($srcfile); $files = glob($filepath . '/thumb-' . $filename . '*'); if (is_array($files)) { foreach ($files as $filename) unlink($filename); } } } // 1:1문의 첨부파일 썸네일 삭제 function delete_qa_thumbnail($file) { if (!$file) return; $fn = preg_replace("/\.[^\.]+$/i", "", basename($file)); $files = glob(G5_DATA_PATH . '/qa/thumb-' . $fn . '*'); if (is_array($files)) { foreach ($files as $filename) unlink($filename); } } // 스킨 style sheet 파일 얻기 function get_skin_stylesheet($skin_path, $dir = '') { if (!$skin_path) return ""; $str = ""; $files = []; if ($dir) $skin_path .= '/' . $dir; $skin_url = G5_URL . str_replace("\\", "/", str_replace(G5_PATH, "", $skin_path)); if (is_dir($skin_path)) { if ($dh = opendir($skin_path)) { while (($file = readdir($dh)) !== false) { if ($file == "." || $file == "..") continue; if (is_dir($skin_path . '/' . $file)) continue; if (preg_match("/\.(css)$/i", $file)) $files[] = $file; } closedir($dh); } } if (!empty($files)) { sort($files); foreach ($files as $file) { $str .= '' . "\n"; } } return $str; /* // glob 를 이용한 코드 if (!$skin_path) return ''; $skin_path .= $dir ? '/'.$dir : ''; $str = ''; $skin_url = G5_URL.str_replace('\\', '/', str_replace(G5_PATH, '', $skin_path)); foreach (glob($skin_path.'/*.css') as $filepath) { $file = str_replace($skin_path, '', $filepath); $str .= ''."\n"; } return $str; */ } // 스킨 javascript 파일 얻기 function get_skin_javascript($skin_path, $dir = '') { if (!$skin_path) return ""; $str = ""; $files = []; if ($dir) $skin_path .= '/' . $dir; $skin_url = G5_URL . str_replace("\\", "/", str_replace(G5_PATH, "", $skin_path)); if (is_dir($skin_path)) { if ($dh = opendir($skin_path)) { while (($file = readdir($dh)) !== false) { if ($file == "." || $file == "..") continue; if (is_dir($skin_path . '/' . $file)) continue; if (preg_match("/\.(js)$/i", $file)) $files[] = $file; } closedir($dh); } } if (!empty($files)) { sort($files); foreach ($files as $file) { $str .= '' . "\n"; } } return $str; } // file_put_contents 는 PHP5 전용 함수이므로 PHP4 하위버전에서 사용하기 위함 // http://www.phpied.com/file_get_contents-for-php4/ if (!function_exists('file_put_contents')) { function file_put_contents($filename, $data) { $f = @fopen($filename, 'w'); if (!$f) { return false; } else { $bytes = fwrite($f, $data); fclose($f); return $bytes; } } } // HTML 마지막 처리 function html_end() { global $html_process; return $html_process->run(); } function add_stylesheet($stylesheet, $order = 0) { global $html_process; if (trim($stylesheet)) $html_process->merge_stylesheet($stylesheet, $order); } function add_javascript($javascript, $order = 0) { global $html_process; if (trim($javascript)) $html_process->merge_javascript($javascript, $order); } class html_process { protected $css = []; protected $js = []; function merge_stylesheet($stylesheet, $order) { $links = $this->css; $is_merge = true; foreach ($links as $link) { if ($link[1] == $stylesheet) { $is_merge = false; break; } } if ($is_merge) $this->css[] = array($order, $stylesheet); } function merge_javascript($javascript, $order) { $scripts = $this->js; $is_merge = true; foreach ($scripts as $script) { if ($script[1] == $javascript) { $is_merge = false; break; } } if ($is_merge) $this->js[] = array($order, $javascript); } function run() { global $config, $g5, $member; // 현재접속자 처리 $tmp_sql = " select count(*) as cnt from {$g5['login_table']} where lo_ip = '{$_SERVER['REMOTE_ADDR']}' "; $tmp_row = sql_fetch($tmp_sql); if ($tmp_row['cnt']) { $tmp_sql = " update {$g5['login_table']} set mb_id = '{$member['mb_id']}', lo_datetime = '" . G5_TIME_YMDHIS . "', lo_location = '{$g5['lo_location']}', lo_url = '{$g5['lo_url']}' where lo_ip = '{$_SERVER['REMOTE_ADDR']}' "; sql_query($tmp_sql, FALSE); } else { $tmp_sql = " insert into {$g5['login_table']} ( lo_ip, mb_id, lo_datetime, lo_location, lo_url ) values ( '{$_SERVER['REMOTE_ADDR']}', '{$member['mb_id']}', '" . G5_TIME_YMDHIS . "', '{$g5['lo_location']}', '{$g5['lo_url']}' ) "; sql_query($tmp_sql, FALSE); // 시간이 지난 접속은 삭제한다 sql_query(" delete from {$g5['login_table']} where lo_datetime < '" . date("Y-m-d H:i:s", G5_SERVER_TIME - (60 * $config['cf_login_minutes'])) . "' "); // 부담(overhead)이 있다면 테이블 최적화 //$row = sql_fetch(" SHOW TABLE STATUS FROM `$mysql_db` LIKE '$g5['login_table']' "); //if ($row['Data_free'] > 0) sql_query(" OPTIMIZE TABLE $g5['login_table'] "); } $buffer = ob_get_contents(); ob_end_clean(); $stylesheet = ''; $links = $this->css; if (!empty($links)) { foreach ($links as $key => $row) { $order[$key] = $row[0]; $index[$key] = $key; $style[$key] = $row[1]; } array_multisort($order, SORT_ASC, $index, SORT_ASC, $links); foreach ($links as $link) { if (!trim($link[1])) continue; $link[1] = preg_replace('#\.css([\'\"]?>)$#i', '.css?ver=' . G5_CSS_VER . '$1', $link[1]); $stylesheet .= PHP_EOL . $link[1]; } } $javascript = ''; $scripts = $this->js; $php_eol = ''; unset($order); unset($index); if (!empty($scripts)) { foreach ($scripts as $key => $row) { $order[$key] = $row[0]; $index[$key] = $key; $script[$key] = $row[1]; } array_multisort($order, SORT_ASC, $index, SORT_ASC, $scripts); foreach ($scripts as $js) { if (!trim($js[1])) continue; $js[1] = preg_replace('#\.js([\'\"]?>)$#i', '.js?ver=' . G5_JS_VER . '$1', $js[1]); $javascript .= $php_eol . $js[1]; $php_eol = PHP_EOL; } } /* 밑으로 스킨의 스타일시트가 위치하도록 하게 한다. */ $buffer = preg_replace('#([^<]*]+>)#', "$1$stylesheet", $buffer); /* 전에 스킨의 자바스크립트가 위치하도록 하게 한다. */ $nl = ''; if ($javascript) $nl = "\n"; $buffer = preg_replace('#([^<]*]*>)#', "$javascript{$nl}$1", $buffer); return $buffer; } } // 휴대폰번호의 숫자만 취한 후 중간에 하이픈(-)을 넣는다. function hyphen_hp_number($hp) { $hp = preg_replace("/[^0-9]/", "", $hp); return preg_replace("/([0-9]{3})([0-9]{3,4})([0-9]{4})$/", "\\1-\\2-\\3", $hp); } // 로그인 후 이동할 URL function login_url($url = '') { if (!$url) $url = G5_URL; return urlencode(clean_xss_tags(urldecode($url))); } // $dir 을 포함하여 https 또는 http 주소를 반환한다. function https_url($dir, $https = true) { if ($https) { if (G5_HTTPS_DOMAIN) { $url = G5_HTTPS_DOMAIN . '/' . $dir; } else { $url = G5_URL . '/' . $dir; } } else { if (G5_DOMAIN) { $url = G5_DOMAIN . '/' . $dir; } else { $url = G5_URL . '/' . $dir; } } return $url; } // 게시판의 공지사항을 , 로 구분하여 업데이트 한다. function board_notice($bo_notice, $wr_id, $insert = false) { $notice_array = explode(",", trim($bo_notice)); if ($insert && in_array($wr_id, $notice_array)) return $bo_notice; $notice_array = array_merge(array($wr_id), $notice_array); $notice_array = array_unique($notice_array); foreach ($notice_array as $key => $value) { if (!trim($value)) unset($notice_array[$key]); } if (!$insert) { foreach ($notice_array as $key => $value) { if ((int) $value == (int) $wr_id) unset($notice_array[$key]); } } return implode(",", $notice_array); } // goo.gl 짧은주소 만들기 function googl_short_url($longUrl) { global $config; // Get API key from : http://code.google.com/apis/console/ // URL Shortener API ON $apiKey = $config['cf_googl_shorturl_apikey']; $postData = array('longUrl' => $longUrl); $jsonData = json_encode($postData); $curlObj = curl_init(); curl_setopt($curlObj, CURLOPT_URL, 'https://www.googleapis.com/urlshortener/v1/url?key=' . $apiKey); curl_setopt($curlObj, CURLOPT_RETURNTRANSFER, 1); curl_setopt($curlObj, CURLOPT_SSL_VERIFYPEER, 0); curl_setopt($curlObj, CURLOPT_HEADER, 0); curl_setopt($curlObj, CURLOPT_HTTPHEADER, array('Content-type:application/json')); curl_setopt($curlObj, CURLOPT_POST, 1); curl_setopt($curlObj, CURLOPT_POSTFIELDS, $jsonData); $response = curl_exec($curlObj); //change the response json string to object $json = json_decode($response); curl_close($curlObj); return $json->id; } // 임시 저장된 글 수 function autosave_count($mb_id) { global $g5; if ($mb_id) { $row = sql_fetch(" select count(*) as cnt from {$g5['autosave_table']} where mb_id = '$mb_id' "); return (int) $row['cnt']; } else { return 0; } } // 본인확인내역 기록 function insert_cert_history($mb_id, $company, $method) { global $g5; $sql = " insert into {$g5['cert_history_table']} set mb_id = '$mb_id', cr_company = '$company', cr_method = '$method', cr_ip = '{$_SERVER['REMOTE_ADDR']}', cr_date = '" . G5_TIME_YMD . "', cr_time = '" . G5_TIME_HIS . "' "; sql_query($sql); } // 인증시도회수 체크 function certify_count_check($mb_id, $type) { global $g5, $config; if ($config['cf_cert_use'] != 2) return; if ($config['cf_cert_limit'] == 0) return; $sql = " select count(*) as cnt from {$g5['cert_history_table']} "; if ($mb_id) { $sql .= " where mb_id = '$mb_id' "; } else { $sql .= " where cr_ip = '{$_SERVER['REMOTE_ADDR']}' "; } $sql .= " and cr_method = '" . $type . "' and cr_date = '" . G5_TIME_YMD . "' "; $row = sql_fetch($sql); switch ($type) { case 'hp': $cert = '휴대폰'; break; case 'ipin': $cert = '아이핀'; break; default: break; } if ((int) $row['cnt'] >= (int) $config['cf_cert_limit']) alert_close('오늘 ' . $cert . ' 본인확인을 ' . $row['cnt'] . '회 이용하셔서 더 이상 이용할 수 없습니다.'); } // 1:1문의 설정로드 function get_qa_config($fld = '*') { global $g5; $sql = " select $fld from {$g5['qa_config_table']} "; $row = sql_fetch($sql); return $row; } // get_sock 함수 대체 if (!function_exists("get_sock")) { function get_sock($url) { // host 와 uri 를 분리 //if (ereg("http://([a-zA-Z0-9_\-\.]+)([^<]*)", $url, $res)) if (preg_match("/http:\/\/([a-zA-Z0-9_\-\.]+)([^<]*)/", $url, $res)) { $host = $res[1]; $get = $res[2]; } // 80번 포트로 소캣접속 시도 $fp = fsockopen($host, 80, $errno, $errstr, 30); if (!$fp) { die("$errstr ($errno)\n"); } else { fputs($fp, "GET $get HTTP/1.0\r\n"); fputs($fp, "Host: $host\r\n"); fputs($fp, "\r\n"); // header 와 content 를 분리한다. while (trim($buffer = fgets($fp, 1024)) != "") { $header .= $buffer; } while (!feof($fp)) { $buffer .= fgets($fp, 1024); } } fclose($fp); // content 만 return 한다. return $buffer; } } // 인증, 결제 모듈 실행 체크 function module_exec_check($exe, $type) { $error = ''; $is_linux = false; if (strtoupper(substr(PHP_OS, 0, 3)) !== 'WIN') $is_linux = true; // 모듈 파일 존재하는지 체크 if (!is_file($exe)) { $error = $exe . ' 파일이 존재하지 않습니다.'; } else { // 실행권한 체크 if (!is_executable($exe)) { if ($is_linux) $error = $exe . '\n파일의 실행권한이 없습니다.\n\nchmod 755 ' . basename($exe) . ' 과 같이 실행권한을 부여해 주십시오.'; else $error = $exe . '\n파일의 실행권한이 없습니다.\n\n' . basename($exe) . ' 파일에 실행권한을 부여해 주십시오.'; } else { // 바이너리 파일인지 if ($is_linux) { $search = false; $isbinary = true; $executable = true; switch ($type) { case 'ct_cli': exec($exe . ' -h 2>&1', $out, $return_var); if ($return_var == 139) { $isbinary = false; break; } for ($i = 0; $i < count($out); $i++) { if (strpos($out[$i], 'KCP ENC') !== false) { $search = true; break; } } break; case 'okname': exec($exe . ' D 2>&1', $out, $return_var); if ($return_var == 139) { $isbinary = false; break; } for ($i = 0; $i < count($out); $i++) { if (strpos(strtolower($out[$i]), 'ret code') !== false) { $search = true; break; } } break; } if (!$isbinary || !$search) { $error = $exe . '\n파일을 바이너리 타입으로 다시 업로드하여 주십시오.'; } } } } if ($error) { $error = ''; } return $error; } // 주소출력 function print_address($addr1, $addr2, $addr3, $addr4) { $address = get_text(trim($addr1)); $addr2 = get_text(trim($addr2)); $addr3 = get_text(trim($addr3)); if ($addr4 == 'N') { if ($addr2) $address .= ' ' . $addr2; } else { if ($addr2) $address .= ', ' . $addr2; } if ($addr3) $address .= ' ' . $addr3; return $address; } // input vars 체크 function check_input_vars() { $max_input_vars = ini_get('max_input_vars'); if ($max_input_vars) { $post_vars = count($_POST, COUNT_RECURSIVE); $get_vars = count($_GET, COUNT_RECURSIVE); $cookie_vars = count($_COOKIE, COUNT_RECURSIVE); $input_vars = $post_vars + $get_vars + $cookie_vars; if ($input_vars > $max_input_vars) { alert('폼에서 전송된 변수의 개수가 max_input_vars 값보다 큽니다.\\n전송된 값중 일부는 유실되어 DB에 기록될 수 있습니다.\\n\\n문제를 해결하기 위해서는 서버 php.ini의 max_input_vars 값을 변경하십시오.'); } } } // HTML 특수문자 변환 htmlspecialchars function htmlspecialchars2($str) { $trans = array("\"" => """, "'" => "'", "<" => "<", ">" => ">"); $str = strtr($str, $trans); return $str; } // date 형식 변환 function conv_date_format($format, $date, $add = '') { if ($add) $timestamp = strtotime($add, strtotime($date)); else $timestamp = strtotime($date); return date($format, $timestamp); } // 검색어 특수문자 제거 function get_search_string($stx) { $stx_pattern = []; $stx_pattern[] = '#\.*/+#'; $stx_pattern[] = '#\\\*#'; $stx_pattern[] = '#\.{2,}#'; $stx_pattern[] = '#[/\'\"%=*\#\(\)\|\+\&\!\$~\{\}\[\]`;:\?\^\,]+#'; $stx_replace = []; $stx_replace[] = ''; $stx_replace[] = ''; $stx_replace[] = '.'; $stx_replace[] = ''; $stx = preg_replace($stx_pattern, $stx_replace, $stx); return $stx; } // XSS 관련 태그 제거 // gnuboard - 258f94e597, d4f554e653 function clean_xss_tags($str, $check_entities = 0, $is_remove_tags = 0, $cur_str_len = 0, $is_trim_both = 1) { if ($is_trim_both) { // tab('\t'), formfeed('\f'), vertical tab('\v'), newline('\n'), carriage return('\r') 를 제거한다. $str = preg_replace("#[\t\f\v\n\r]#", '', $str); } if ($is_remove_tags) { $str = strip_tags($str); } if ($cur_str_len) { $str = utf8_strcut($str, $cur_str_len, ''); } $str_len = strlen($str); $i = 0; while ($i <= $str_len) { $result = preg_replace('#]*+>#i', '', $str); if ($check_entities) { $result = str_replace(array(':', '(', ')', ' ', ' '), '', $result); } $result = preg_replace( '#([^\p{L}]|^)(?:javascript|jar|applescript|vbscript|vbs|wscript|jscript|behavior|mocha|livescript|view-source)\s*:(?:.*?([/\\\;()\'">]|$))#ius', '$1$2', $result ); if ((string) $result === (string) $str) break; $str = $result; $i++; } return $str; } // XSS 어트리뷰트 태그 제거 function clean_xss_attributes($str) { $xss_attributes_string = 'onAbort|onActivate|onAttribute|onAfterPrint|onAfterScriptExecute|onAfterUpdate|onAnimationCancel|onAnimationEnd|onAnimationIteration|onAnimationStart|onAriaRequest|onAutoComplete|onAutoCompleteError|onAuxClick|onBeforeActivate|onBeforeCopy|onBeforeCut|onBeforeDeactivate|onBeforeEditFocus|onBeforePaste|onBeforePrint|onBeforeScriptExecute|onBeforeUnload|onBeforeUpdate|onBegin|onBlur|onBounce|onCancel|onCanPlay|onCanPlayThrough|onCellChange|onChange|onClick|onClose|onCommand|onCompassNeedsCalibration|onContextMenu|onControlSelect|onCopy|onCueChange|onCut|onDataAvailable|onDataSetChanged|onDataSetComplete|onDblClick|onDeactivate|onDeviceLight|onDeviceMotion|onDeviceOrientation|onDeviceProximity|onDrag|onDragDrop|onDragEnd|onDragEnter|onDragLeave|onDragOver|onDragStart|onDrop|onDurationChange|onEmptied|onEnd|onEnded|onError|onErrorUpdate|onExit|onFilterChange|onFinish|onFocus|onFocusIn|onFocusOut|onFormChange|onFormInput|onFullScreenChange|onFullScreenError|onGotPointerCapture|onHashChange|onHelp|onInput|onInvalid|onKeyDown|onKeyPress|onKeyUp|onLanguageChange|onLayoutComplete|onLoad|onLoadedData|onLoadedMetaData|onLoadStart|onLoseCapture|onLostPointerCapture|onMediaComplete|onMediaError|onMessage|onMouseDown|onMouseEnter|onMouseLeave|onMouseMove|onMouseOut|onMouseOver|onMouseUp|onMouseWheel|onMove|onMoveEnd|onMoveStart|onMozFullScreenChange|onMozFullScreenError|onMozPointerLockChange|onMozPointerLockError|onMsContentZoom|onMsFullScreenChange|onMsFullScreenError|onMsGestureChange|onMsGestureDoubleTap|onMsGestureEnd|onMsGestureHold|onMsGestureStart|onMsGestureTap|onMsGotPointerCapture|onMsInertiaStart|onMsLostPointerCapture|onMsManipulationStateChanged|onMsPointerCancel|onMsPointerDown|onMsPointerEnter|onMsPointerLeave|onMsPointerMove|onMsPointerOut|onMsPointerOver|onMsPointerUp|onMsSiteModeJumpListItemRemoved|onMsThumbnailClick|onOffline|onOnline|onOutOfSync|onPage|onPageHide|onPageShow|onPaste|onPause|onPlay|onPlaying|onPointerCancel|onPointerDown|onPointerEnter|onPointerLeave|onPointerLockChange|onPointerLockError|onPointerMove|onPointerOut|onPointerOver|onPointerUp|onPopState|onProgress|onPropertyChange|onqt_error|onRateChange|onReadyStateChange|onReceived|onRepeat|onReset|onResize|onResizeEnd|onResizeStart|onResume|onReverse|onRowDelete|onRowEnter|onRowExit|onRowInserted|onRowsDelete|onRowsEnter|onRowsExit|onRowsInserted|onScroll|onSearch|onSeek|onSeeked|onSeeking|onSelect|onSelectionChange|onSelectStart|onStalled|onStorage|onStorageCommit|onStart|onStop|onShow|onSyncRestored|onSubmit|onSuspend|onSynchRestored|onTimeError|onTimeUpdate|onTimer|onTrackChange|onTransitionEnd|onToggle|onTouchCancel|onTouchEnd|onTouchLeave|onTouchMove|onTouchStart|onTransitionCancel|onTransitionEnd|onUnload|onURLFlip|onUserProximity|onVolumeChange|onWaiting|onWebKitAnimationEnd|onWebKitAnimationIteration|onWebKitAnimationStart|onWebKitFullScreenChange|onWebKitFullScreenError|onWebKitTransitionEnd|onWheel'; do { $count = $temp_count = 0; $str = preg_replace( '/(.*)(?:' . $xss_attributes_string . ')(?:\s*=\s*)(?:\'(?:.*?)\'|"(?:.*?)")(.*)/ius', '$1-$2-$3-$4', $str, -1, $temp_count ); $count += $temp_count; $str = preg_replace( '/(.*)(?:' . $xss_attributes_string . ')\s*=\s*(?:[^\s>]*)(.*)/ius', '$1$2', $str, -1, $temp_count ); $count += $temp_count; } while ($count); return $str; } // unescape nl 얻기 function conv_unescape_nl($str) { $search = array('\\r', '\r', '\\n', '\n'); $replace = array('', '', "\n", "\n"); return str_replace($search, $replace, $str); } // 회원 삭제 function member_delete($mb_id) { global $config; global $g5; $sql = " select mb_name, mb_nick, mb_ip, mb_recommend, mb_memo, mb_level from {$g5['member_table']} where mb_id= '" . $mb_id . "' "; $mb = sql_fetch($sql); // 이미 삭제된 회원은 제외 if (preg_match('#^[0-9]{8}.*삭제함#', $mb['mb_memo'])) return; if ($mb['mb_recommend']) { $row = sql_fetch(" select count(*) as cnt from {$g5['member_table']} where mb_id = '" . addslashes($mb['mb_recommend']) . "' "); if ($row['cnt']) insert_point($mb['mb_recommend'], $config['cf_recommend_point'] * (-1), $mb_id . '님의 회원자료 삭제로 인한 추천인 포인트 반환', "@member", $mb['mb_recommend'], $mb_id . ' 추천인 삭제'); } // 회원자료는 정보만 없앤 후 아이디는 보관하여 다른 사람이 사용하지 못하도록 함 : 061025 $sql = " update {$g5['member_table']} set mb_password = '', mb_level = 1, mb_email = '', mb_homepage = '', mb_tel = '', mb_hp = '', mb_zip1 = '', mb_zip2 = '', mb_addr1 = '', mb_addr2 = '', mb_birth = '', mb_sex = '', mb_signature = '', mb_memo = '" . date('Ymd', G5_SERVER_TIME) . " 삭제함\n{$mb['mb_memo']}' where mb_id = '{$mb_id}' "; sql_query($sql); // 포인트 테이블에서 삭제 sql_query(" delete from {$g5['point_table']} where mb_id = '$mb_id' "); // 그룹접근가능 삭제 sql_query(" delete from {$g5['group_member_table']} where mb_id = '$mb_id' "); // 쪽지 삭제 sql_query(" delete from {$g5['memo_table']} where me_recv_mb_id = '$mb_id' or me_send_mb_id = '$mb_id' "); // 스크랩 삭제 sql_query(" delete from {$g5['scrap_table']} where mb_id = '$mb_id' "); // 관리권한 삭제 sql_query(" delete from {$g5['auth_table']} where mb_id = '$mb_id' "); // 그룹관리자인 경우 그룹관리자를 공백으로 sql_query(" update {$g5['group_table']} set gr_admin = '' where gr_admin = '$mb_id' "); // 게시판관리자인 경우 게시판관리자를 공백으로 sql_query(" update {$g5['board_table']} set bo_admin = '' where bo_admin = '$mb_id' "); // 아이콘 삭제 @unlink(G5_DATA_PATH . '/member/' . substr($mb_id, 0, 2) . '/' . $mb_id . '.gif'); } // 이메일 주소 추출 function get_email_address($email) { preg_match("/[0-9a-z._-]+@[a-z0-9._-]{4,}/i", $email, $matches); return $matches[0]; } // 파일명에서 특수문자 제거 function get_safe_filename($name) { $pattern = '/["\'<>=#&!%\\\\(\)\*\+\?]/'; $name = preg_replace($pattern, '', $name); return $name; } // 파일명 치환 function replace_filename($name) { @session_start(); $ss_id = session_id(); $usec = get_microtime(); $arr = explode('.', $name); $ext = array_pop($arr); return sha1($ss_id . $_SERVER['REMOTE_ADDR'] . $usec) . '.' . $ext; } // 아이코드 사용자정보 function get_icode_userinfo($id, $pass) { $res = get_sock('http://www.icodekorea.com/res/userinfo.php?userid=' . $id . '&userpw=' . $pass); $res = explode(';', $res); $userinfo = array( 'code' => $res[0], // 결과코드 'coin' => $res[1], // 고객 잔액 (충전제만 해당) 'gpay' => $res[2], // 고객의 건수 별 차감액 표시 (충전제만 해당) 'payment' => $res[3] // 요금제 표시, A:충전제, C:정액제 ); return $userinfo; } // 인기검색어 입력 function insert_popular($field, $str) { global $g5; if (!in_array('mb_id', $field)) { $sql = " insert into {$g5['popular_table']} set pp_word = '{$str}', pp_date = '" . G5_TIME_YMD . "', pp_ip = '{$_SERVER['REMOTE_ADDR']}' "; sql_query($sql, FALSE); } } // 문자열 암호화 function get_encrypt_string($str) { if (defined('G5_STRING_ENCRYPT_FUNCTION') && G5_STRING_ENCRYPT_FUNCTION) { $encrypt = call_user_func(G5_STRING_ENCRYPT_FUNCTION, $str); } else { $encrypt = sql_password($str); } return $encrypt; } // 비밀번호 비교 function check_password($pass, $hash) { if (defined('G5_STRING_ENCRYPT_FUNCTION') && G5_STRING_ENCRYPT_FUNCTION === 'create_hash') { return validate_password($pass, $hash); } $password = get_encrypt_string($pass); return ($password === $hash); } // 로그인 패스워드 체크 function login_password_check($mb, $pass, $hash) { global $g5; $mb_id = isset($mb['mb_id']) ? $mb['mb_id'] : ''; if (!$mb_id) return false; if (G5_STRING_ENCRYPT_FUNCTION === 'create_hash' && (strlen($hash) === G5_MYSQL_PASSWORD_LENGTH || strlen($hash) === 16)) { if (sql_password($pass) === $hash) { if (!isset($mb['mb_password2'])) { $sql = "ALTER TABLE `{$g5['member_table']}` ADD `mb_password2` varchar(255) NOT NULL default '' AFTER `mb_password`"; sql_query($sql); } $new_password = create_hash($pass); $sql = " update {$g5['member_table']} set mb_password = '$new_password', mb_password2 = '$hash' where mb_id = '$mb_id' "; sql_query($sql); return true; } } return check_password($pass, $hash); } // 동일한 host url 인지 function check_url_host($url, $msg = '', $return_url = G5_URL, $is_redirect = false) { if (!$msg) $msg = 'url에 타 도메인을 지정할 수 없습니다.'; if (run_replace('check_url_host_before', '', $url, $msg, $return_url, $is_redirect) === 'is_checked') { return; } // KVE-2021-1277 Open Redirect 취약점 해결 if (preg_match('#\\\0#', $url)) { alert('url 에 올바르지 않은 값이 포함되어 있습니다.'); } while (($replace_url = preg_replace(array('/\/{2,}/', '/\\@/'), array('//', ''), urldecode($url))) != $url) { $url = $replace_url; } $p = @parse_url(trim($url)); $host = preg_replace('/:[0-9]+$/', '', $_SERVER['HTTP_HOST']); $is_host_check = false; // url을 urlencode 를 2번이상하면 parse_url 에서 scheme와 host 값을 가져올수 없는 취약점이 존재함 if ($is_redirect && !isset($p['host']) && urldecode($url) != $url) { $i = 0; while ($i <= 3) { $url = urldecode($url); if (urldecode($url) == $url) break; $i++; } if (urldecode($url) == $url) { $p = @parse_url($url); } else { $is_host_check = true; } } // if(stripos($url, 'http:') !== false) { // if(!isset($p['scheme']) || !$p['scheme'] || !isset($p['host']) || !$p['host']) // alert('url 정보가 올바르지 않습니다.', $return_url); // } //php 5.6.29 이하 버전에서는 parse_url 버그가 존재함 //php 7.0.1 ~ 7.0.5 버전에서는 parse_url 버그가 존재함 if ($is_redirect && (isset($p['host']) && $p['host'])) { $bool_ch = false; foreach (array('user', 'host') as $key) { if (isset($p[$key]) && strpbrk($p[$key], ':/?#@')) { $bool_ch = true; } } if ($bool_ch) { $regex = '/https?\:\/\/' . $host . '/i'; if (!preg_match($regex, $url)) { $is_host_check = true; } } } if ((isset($p['scheme']) && $p['scheme']) || (isset($p['host']) && $p['host']) || $is_host_check) { //if ($p['host'].(isset($p['port']) ? ':'.$p['port'] : '') != $_SERVER['HTTP_HOST']) { if (run_replace('check_same_url_host', (($p['host'] != $host) || $is_host_check), $p, $host, $is_host_check, $return_url, $is_redirect)) { echo '' . PHP_EOL; echo '' . PHP_EOL; exit; } } } // QUERY STRING 에 포함된 XSS 태그 제거 function clean_query_string($query, $amp = true) { $qstr = trim($query); parse_str($qstr, $out); if (is_array($out)) { $q = []; foreach ($out as $key => $val) { $key = strip_tags(trim($key)); $val = trim($val); switch ($key) { case 'wr_id': $val = (int) preg_replace('/[^0-9]/', '', $val); $q[$key] = $val; break; case 'sca': $val = clean_xss_tags($val); $q[$key] = $val; break; case 'sfl': $val = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $val); $q[$key] = $val; break; case 'stx': $val = get_search_string($val); $q[$key] = $val; break; case 'sst': $val = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $val); $q[$key] = $val; break; case 'sod': $val = preg_match("/^(asc|desc)$/i", $val) ? $val : ''; $q[$key] = $val; break; case 'sop': $val = preg_match("/^(or|and)$/i", $val) ? $val : ''; $q[$key] = $val; break; case 'spt': $val = (int) preg_replace('/[^0-9]/', '', $val); $q[$key] = $val; break; case 'page': $val = (int) preg_replace('/[^0-9]/', '', $val); $q[$key] = $val; break; case 'w': $val = substr($val, 0, 2); $q[$key] = $val; break; case 'bo_table': $val = preg_replace('/[^a-z0-9_]/i', '', $val); $val = substr($val, 0, 20); $q[$key] = $val; break; case 'gr_id': $val = preg_replace('/[^a-z0-9_]/i', '', $val); $q[$key] = $val; break; default: $val = clean_xss_tags($val); $q[$key] = $val; break; } } if ($amp) $sep = '&'; else $sep = '&'; $str = http_build_query($q, '', $sep); } else { $str = clean_xss_tags($qstr); } return $str; } function get_device_change_url() { $p = @parse_url(G5_URL); $href = $p['scheme'] . '://' . $p['host']; if (isset($p['port']) && $p['port']) $href .= ':' . $p['port']; $href .= $_SERVER['SCRIPT_NAME']; $q = []; $device = 'device=' . (G5_IS_MOBILE ? 'pc' : 'mobile'); if ($_SERVER['QUERY_STRING']) { foreach ($_GET as $key => $val) { if ($key == 'device') continue; $key = strip_tags($key); $val = strip_tags($val); if ($key && $val) $q[$key] = $val; } } if (!empty($q)) { $query = http_build_query($q, '', '&'); $href .= '?' . $query . '&' . $device; } else { $href .= '?' . $device; } return $href; } // 스킨 path function get_skin_path($dir, $skin) { global $config; $skin_path = G5_SKIN_PATH . '/' . $dir . '/' . $skin; return $skin_path; } // 스킨 url function get_skin_url($dir, $skin) { $skin_path = get_skin_path($dir, $skin); return str_replace(G5_PATH, G5_URL, $skin_path); } // 발신번호 유효성 체크 function check_vaild_callback($callback) { $_callback = preg_replace('/[^0-9]/', '', $callback); /** * 1588 로시작하면 총8자리인데 7자리라 차단 * 02 로시작하면 총9자리 또는 10자리인데 11자리라차단 * 1366은 그자체가 원번호이기에 다른게 붙으면 차단 * 030으로 시작하면 총10자리 또는 11자리인데 9자리라차단 */ if (substr($_callback, 0, 4) == '1588') if (strlen($_callback) != 8) return false; if (substr($_callback, 0, 2) == '02') if (strlen($_callback) != 9 && strlen($_callback) != 10) return false; if (substr($_callback, 0, 3) == '030') if (strlen($_callback) != 10 && strlen($_callback) != 11) return false; if ( !preg_match("/^(02|0[3-6]\d|01(0|1|3|5|6|7|8|9)|070|080|007)\-?\d{3,4}\-?\d{4,5}$/", $_callback) && !preg_match("/^(15|16|18)\d{2}\-?\d{4,5}$/", $_callback) ) { return false; } else if (preg_match("/^(02|0[3-6]\d|01(0|1|3|5|6|7|8|9)|070|080)\-?0{3,4}\-?\d{4}$/", $_callback)) { return false; } else { return true; } } // 문자열 암복호화 class str_encrypt { var $salt; var $length = 0; function __construct($salt = '') { if (!$salt) $this->salt = md5(G5_MYSQL_PASSWORD); else $this->salt = $salt; $this->length = strlen($this->salt); } function encrypt($str) { $length = strlen($str); $result = ''; for ($i = 0; $i < $length; $i++) { $char = substr($str, $i, 1); $keychar = substr($this->salt, ($i % $this->length) - 1, 1); $char = chr(ord($char) + ord($keychar)); $result .= $char; } return base64_encode($result); } function decrypt($str) { $result = ''; $str = base64_decode($str); $length = strlen($str); for ($i = 0; $i < $length; $i++) { $char = substr($str, $i, 1); $keychar = substr($this->salt, ($i % $this->length) - 1, 1); $char = chr(ord($char) - ord($keychar)); $result .= $char; } return $result; } } // 불법접근을 막도록 토큰을 생성하면서 토큰값을 리턴 function get_write_token($bo_table) { $token = md5(uniqid(rand(), true)); set_session('ss_write_' . $bo_table . '_token', $token); return $token; } // POST로 넘어온 토큰과 세션에 저장된 토큰 비교 function check_write_token($bo_table) { return true; } // include 하는 경로에 data file 경로나 안전하지 않은 경로가 있는지 체크합니다. function is_include_path_check($path = '', $is_input = '') { if ($path) { if ($is_input) { // 장태진 @jtjisgod 추가 // 보안 목적 : rar wrapper 차단 if (stripos($path, 'rar:') !== false || stripos($path, 'php:') !== false || stripos($path, 'zlib:') !== false || stripos($path, 'bzip2:') !== false || stripos($path, 'zip:') !== false || stripos($path, 'data:') !== false || stripos($path, 'phar:') !== false) { return false; } $replace_path = str_replace('\\', '/', $path); $slash_count = substr_count(str_replace('\\', '/', $_SERVER['SCRIPT_NAME']), '/'); $peer_count = substr_count($replace_path, '../'); if ($peer_count && $peer_count > $slash_count) { return false; } try { // whether $path is unix or not $unipath = strlen($path) == 0 || $path[0] != '/'; $unc = substr($path, 0, 2) == '\\\\' ? true : false; // attempts to detect if path is relative in which case, add cwd if (strpos($path, ':') === false && $unipath && !$unc) { $path = getcwd() . DIRECTORY_SEPARATOR . $path; if ($path[0] == '/') { $unipath = false; } } // resolve path parts (single dot, double dot and double delimiters) $path = str_replace(array('/', '\\'), DIRECTORY_SEPARATOR, $path); $parts = array_filter(explode(DIRECTORY_SEPARATOR, $path), 'strlen'); $absolutes = []; foreach ($parts as $part) { if ('.' == $part) { continue; } if ('..' == $part) { array_pop($absolutes); } else { $absolutes[] = $part; } } $path = implode(DIRECTORY_SEPARATOR, $absolutes); // resolve any symlinks // put initial separator that could have been lost $path = !$unipath ? '/' . $path : $path; $path = $unc ? '\\\\' . $path : $path; } catch (Exception $e) { //echo 'Caught exception: ', $e->getMessage(), "\n"; return false; } if (preg_match('/\/data\/(file|editor|qa|cache|member|member_image|session|tmp)\/[A-Za-z0-9_]{1,20}\//i', $replace_path)) { return false; } if ((preg_match('/\.\.\//i', $replace_path) || preg_match('/^\/.*/i', $replace_path)) && preg_match('/plugin\//i', $replace_path) && preg_match('/okname\//i', $replace_path)) { return false; } } $extension = pathinfo($path, PATHINFO_EXTENSION); if ($extension && preg_match('/(jpg|jpeg|png|gif|bmp|conf)$/i', $extension)) { return false; } } return true; }