모바일에서 결제 오류 수정

보안 작업 완료
파일: leave_comment.php
작업: SQL 인젝션 공격 방어 시스템 구축
결과:
- POST 파라미터 검증 누락 취약점 완전 해결
- Time-based/Boolean-based Blind SQL Injection 패턴 차단
- 댓글 필터링 강화 (30개 악성 패턴 추가)
- HTML 엔티티 우회 공격 방어
- 입력값 정규화 및 sanitization 3단계 적용
- 악성 데이터 DB 정리 완료
- Prepared Statements로 SQL 실행 원천 차단

파일: register_clean_site.php, spam_filtering.php
작업: 클린사이트 중복 신청 방지 시스템 구축
결과:
- 같은 도메인 재신청 완벽 차단
- 동시 클릭/더블클릭 방지
- DB UNIQUE 인덱스로 근본적 중복 방지
- 프론트엔드 버튼 비활성화로 UX 개선

작업 내용:
- 관리자가 불법/의심 회원을 강제로 활동 정지시키는 기능 추가
- 정지회원 다시 복귀 기능 추가
- 회원 정지 시 URL 완전 삭제 및 로그인 차단

작업 1: 보안 설정 파일 분리 및 IP 차단 기능 개선
결과: IP 주소와 민감 정보를 별도 설정 파일(security_config.php)로 분리하여 보안 강화.

작업 2: reCAPTCHA 설정 로드 로직 개선
결과: reCAPTCHA 설정 로드 실패 시 하드코딩 키로 우회하던 보안 취약점을 제거하고, 서비스 중단 페이지를 표시하도록 개선

작업 3: 파일 권한 및 접근 제어 최적화
결과: Apache 프로세스가 설정 파일을 읽을 수 있으면서도 보안이 유지되도록 권한 구조 개선.

작업 4: 텔레그램 실시간 알림 시스템 구축
결과: 텔레그램 봇을 생성하고 알림 시스템을 구축하여 CRITICAL 에러, 보안 이벤트, 설정 파일 오류 등을 실시간으로 모바일 알림

작업 5: index.php 에러 처리 강화 및 알림 연동
결과: 에러 발생 시 관리자가 즉시 인지할 수 있는 모니터링 체계 구축 완료