고객지원
업데이트 히스토리
프로그램 업데이트 내용을 기록합니다.
- 보안 작업 완료
파일: submit_comment.php
작업: SQL 인젝션 공격 방어 시스템 구축 - 모바일에서 결제 오류 수정
- 보안 작업 완료
파일: leave_comment.php
작업: SQL 인젝션 공격 방어 시스템 구축
결과:
- POST 파라미터 검증 누락 취약점 완전 해결
- Time-based/Boolean-based Blind SQL Injection 패턴 차단
- 댓글 필터링 강화 (30개 악성 패턴 추가)
- HTML 엔티티 우회 공격 방어
- 입력값 정규화 및 sanitization 3단계 적용
- 악성 데이터 DB 정리 완료
- Prepared Statements로 SQL 실행 원천 차단 - 파일: register_clean_site.php, spam_filtering.php
작업: 클린사이트 중복 신청 방지 시스템 구축
결과:
- 같은 도메인 재신청 완벽 차단
- 동시 클릭/더블클릭 방지
- DB UNIQUE 인덱스로 근본적 중복 방지
- 프론트엔드 버튼 비활성화로 UX 개선
파일: leave_comment.php
작업: Google reCAPTCHA v2 통합 및 봇 방어 시스템 구축
결과:
- reCAPTCHA v2 인증 시스템 추가 (중앙 관리 설정 파일 연동)
- cURL 기반 서버 측 검증 구현 (file_get_contents 호환성 문제 해결)
- 일반 사용자/관리자 폼 모두 리캡챠 적용
- 검증 실패 시 댓글 등록 차단 및 로그 기록
- 이중 인코딩 문제 해결 (sanitize_string 함수 개선)
- 디버그 로그 시스템 구축 후 불필요 로그 제거
- 봇 공격 원천 차단 완료