Commit graph

1864 commits

Author SHA1 Message Date
sejin7940
ccdca9dba3 Update FileHandler.class.php 2015-07-17 23:19:02 +09:00
Kijin Sung
402276f4ff Add currentSessionOnly option to Crypto class 2015-07-17 11:37:19 +09:00
Kijin Sung
7526e76eb5 Add Crypto class compatible with defuse/php-encryption 2015-07-16 21:45:10 +09:00
Kijin Sung
e69a1af662 Use zlib.output_compression instead of ob_gzhandler 2015-07-13 19:49:18 +09:00
whantae jiwhantae ji
b350ec5451 모바일에서도 api를 사용할 수 있도록 변경
jQuery.exec_json, jQuery.exec_xml 사용시 모바일에선 결과가 다른 문제 수정
mothos -> mothods 오타 수정
2015-07-13 11:21:50 +09:00
xedev
a8b594b975 SECISSUE
getExtraValue, getExtraEidValue 함수 사용시 값 필터링이 되지 않는 문제를 수정합니다.
2015-07-13 10:22:19 +09:00
Kijin Sung
42d864641f Improve and simplify session status detection 2015-07-12 22:00:32 +09:00
Kijin Sung
3f40434bbd Improve handling of session variables related to validator 2015-07-12 20:45:44 +09:00
Kijin Sung
237f731e02 Start session automatically if an addon uses the session and exits 2015-07-12 20:12:28 +09:00
Kijin Sung
1c5424358d Add option to enable/disable cache-friendly behavior 2015-07-12 14:50:59 +09:00
Kijin Sung
ff45072103 Improve the setCacheControl() method 2015-07-12 14:27:56 +09:00
Kijin Sung
0bbbc88377 Merge selected commits from branch 'wkpark@varnish_cache' 2015-07-12 14:08:39 +09:00
Won-Kyu Park
be463fdea6 Context::setCacheControl() method added etc.
* make cache friendly
 * make cache-control public/private conditionally
 * use session_start() conditionally
2015-07-10 19:40:47 +09:00
Won-Kyu Park
be25911b72 do not always set mobile/user-agent cookies 2015-07-10 19:40:47 +09:00
Kijin Sung
23a83a7033 선택적 세션 시작 + 서드파티 자료 호환성 (Proof of Concept) 2015-07-10 16:05:46 +09:00
bnu
85e9be0c9a fix #1583 is_keyword에 대한 취약점 문제 개선 2015-07-09 03:51:05 +09:00
bnu
227111fa05 Merge pull request #1545 from kijin/fix/filehandler-regression
FileHandler에서 존재하지 않는 메소드 호출 수정
2015-07-06 14:54:57 +09:00
bnu
97bb66527f Merge pull request #1368
Conflicts:
	classes/module/ModuleHandler.class.php
2015-07-06 14:53:20 +09:00
Kijin Sung
1392a1d1e6 FileHandler::getRemoteResource()에서 타임아웃 설정 사용시 존재하지 않는 메소드 호출 현상 수정 2015-06-13 15:23:06 +09:00
bnu
a4f9897423 fix #1510 이미지 상대경로 처리 보완 2015-06-04 17:51:40 +09:00
bnu
0130ab6493 fix #1510 이미지 상대경로 처리 보완 2015-06-04 17:08:24 +09:00
bnu
f6a538a655 fix #1510 이미지 경로 전에 cond사용이 제한되는 문제 고침
- `>`문자열로 img태그의 종료점을 찾으므로 `cond`속성을 먼저 사용할 경우 제한될 수 있었음
- test case 추가
2015-06-04 15:08:34 +09:00
bnu
3522ba9933 Merge pull request #1424 from kijin/fix/no-such-version
PHP 5.4 이상에서는 magic_quotes_gpc 상태를 체크하지 않음
2015-06-03 16:46:53 +09:00
bnu
58f094a5f7 Merge pull request #1374 from kijin/feature/autoload
classes 폴더 내의 주요 클래스에 autoload 적용
2015-05-27 13:45:55 +09:00
Changwan Jun
e2928534c5 ob_start * bug fix. 2015-05-26 14:57:42 +09:00
bnu
91497fd77b fix #1480 레이아웃 설정 등에서 파일 업로드에 실패하는 문제 고침 2015-05-20 15:50:12 +09:00
Kijin Sung
38744d7088 Fix #1477 프로토콜 상대주소 처리 개선 2015-05-19 15:02:03 +09:00
bnu
2fe716b086 Merge pull request #1379 from kijin/fix/opcache-invalidate
PHP 5.5 이상에서 캐시파일 변경시 opcache_invalidate() 호출
2015-05-19 14:26:39 +09:00
bnu
f4d4c3218d PHP 호환성 개선
- $HTTP_RAW_POST_DATA
- $_SERVER['HTTP_CONTENT_TYPE']
2015-05-18 18:04:07 +09:00
bnu
80ab9dffcd PHP 호환성 개선
- $HTTP_RAW_POST_DATA
- $_SERVER['HTTP_CONTENT_TYPE']
2015-05-18 17:39:25 +09:00
bnu
2579042e4c PHP 호환성 개선
- $HTTP_RAW_POST_DATA
- $_SERVER['HTTP_CONTENT_TYPE']
2015-05-18 17:21:40 +09:00
Been Kyung-yoon
9566e1ab83 Magic Hash 취약점으로 인한 무단 로그인 방지 2015-05-13 13:05:57 +09:00
Kijin Sung
7f9aee3e71 PHP 5.4 이상에서는 magic_quotes_gpc 상태를 체크하지 않음 2015-04-18 14:19:33 +09:00
bnu
a480454664 fix #1409 FileHandler::getRemoteResource()에서 timeout 설정이 반영되지 않는 문제 고침 2015-04-15 12:40:23 +09:00
bnu
d1a1dd0673 Merge pull request #1169 from SoneYours/mobilesetting
모바일뷰를 사용하지 않는 페이지에서 모바일최적화 버튼이 노출되는 문제점 개선.
2015-04-14 15:10:06 +09:00
bnu
c5c890bd4b Merge pull request #1380 from kijin/fix/pbkdf2-hexsalt
PBKDF2 해시 생성시 솔트의 엔트로피 개선
2015-04-13 12:48:23 +09:00
bnu
9233ad98eb Merge pull request #1375 from jdssem/fix/db.class.php
변수명 오타 수정 transationNestedLevel->transactionNestedLevel
2015-04-13 12:25:16 +09:00
bnu
9cb7cfa701 Merge pull request #1382 from YJSoft-Sec/NO2php4
#1370 불필요한 PHP4용 코드 삭제
2015-04-13 12:23:06 +09:00
bnu
6d093aed91 TemplateHandler::init(), TemplateHandler::parse() visibility 변경 2015-04-10 14:55:17 +09:00
YJSoft
1af4c95216 #1370 불필요한 PHP4용 코드 삭제
XE 최소 PHP 버전이 5.3임에도 남아있는 PHP5 미만용 코드를 삭제하였습니다.
2015-04-08 13:44:52 +09:00
Kijin Sung
deb6da04b6 PBKDF2 해시 생성시 솔트의 엔트로피 개선 2015-04-08 11:08:09 +09:00
Kijin Sung
169e950e62 PHP 5.5 이상에서 캐시파일 변경시 opcache_invalidate() 호출 2015-04-08 10:38:59 +09:00
bnu
b3149a06e0 fix fff4ef1109 2015-04-08 10:18:04 +09:00
Kijin Sung
af1d1fcb2d 다른 모든 클래스에 autoload 적용 2015-04-07 10:13:34 +09:00
Kijin Sung
d0753e746b 모듈 클래스 로딩에서 autoload를 사용할 수 있도록 함 2015-04-06 21:18:39 +09:00
jdssem
148bf378f3 변수명 오타 수정 transationNestedLevel->transactionNestedLevel 2015-04-04 22:03:27 +09:00
Kijin Sung
3ac6579968 Remove unnecessary use of anonymous functions 2015-04-03 16:28:46 +09:00
bnu
fff4ef1109 FileHandler::returnBytes()에서 잘못된 값을 반환하는 문제 수정 2015-04-01 13:46:44 +09:00
Kijin Sung
15d3ba7ca1 PHP 5 방식의 생성자 (__construct) 사용 2015-04-01 11:30:04 +09:00
bnu
b6b2a283c2 Revert "Router 기능 추가"
This reverts commit 623ef0e36b.
2015-03-31 15:01:22 +09:00