RX/XE 기능개발 내역
RX/XE 기능개발 내역
의뢰 전에 실제 구현가부가 걱정되시는 경우
또는 XE로 이런게 구현가능한지 의구심이 드는 경우들을 위해
실제로 XE 기반으로 제작한 기능들을 간단히 소개합니다.

단, 기재한 모든 기능들은 전부 의뢰자들의 요청에 의해 제작된 유료자료들입니다.
( 타사이트들처럼 템플렛형태로 다량 판매 자료로 만들어진 자료들이 아닙니다. )

따라서 가격대가 저가는 아님을 미리 알려드립니다. ( 기존 의뢰자와의 형평성을 감안해 비용측정됩니다)
구매 및 제작 원하시면 XE 제작의뢰 게시판에 글을 남겨주시면 됩니다.

[쇼핑몰/오픈마켓 (ShopXE3)] ShopXE 모듈의 결제금액 관련 보안상의 중대 문제점 수정 / 가변적 가격기능시에도 보안 문제 해결

sejin7940 조회:972 2014.01.20 04:44

ShopXE 모듈이 원래 지니고 있던 보안상의 흠결 보완하기 위해 주문서 작성 부분 소스를 제법 많이 고쳤다

 

요즘 최신 브라우저들은 요소검사라는 원래는 좋은 용도로 나왔던 기능

굉장히 나쁜 방식으로 악용가능해졌다.

 

소스를 예전 방식대로 짰다가는 요즘은 회원정보라든지 여러부분에서 문제를 일으킬 수 있는데

특히 쇼핑몰쪽은 이런 문제가 생기면 가격이나 수량등을 속여서 결제가 가능해져버리기에 굉장히 조심해야한다.

 

ShopXE 자체가 벌써 4년전엔가 만들어졌던 소스기반이다보니..

이번에 쇼핑몰 제작시 마무리작업하다가 혹시나 하고 살펴보니...

이 문제가 존재하고 있음을 발견해서..  결국 관련부분의 소스를 싹 바꿨다.

 

 

그리고 최근에 개발한  DB 기반의  가변적 가격 기능에서도 이 문제가 발생한느바.

사실 이건 DB 모듈 자체도 맞춰서 고쳐야할 정도로 작업이 좀 까다롭긴했는데..

이 가변적 가격 쪽에서도 이런 보완 흠결을 보완해서,   실제 선택하여 측정된 가격을 강제로 변경해도 적용이 안 되게 해두었다..

목록
전체 1748건
번호 카테고리 제목 등록일
1428 네이버맵 위젯
(sejin7940_navermap) 		네이버맵API 기준으로 위젯 구현 file 2014.01.07
1427 sejin7940_document
(글 기능) 		특정크기에 맞춰 이미지크기 조절되고 여백이 자동조절되는 Fixed Ratio 이미지 기능 2014.01.10
1426 그 외 기능 개발 첨부된 음원을 복사하여 다른 글에 붙여넣기하는 음악복사 기능 구현 file 2014.01.12
1425 포인트러시 관리자페이지에서 모든 포인트러시 의 진행 내역 / 응모로그 확인 화면 구현 file 2014.01.12
1424 포인트러시 마이페이지에서 자신의 포인트러시 응모내역 및 로그를 확인할 수 있는 기능 file 2014.01.12
1423 페이지 스킨
(sejin7940_page) 		다국어 관리 기능 개선 - 언어별 등록/보기/수정/삭제 버튼 출력 file 2014.01.16
1422 부운영자
(sejin7940_submanger) 		기존모듈(submanager) 를 접고, 새로운 부운영자모듈 (sejin7940_manager) 를 만들예정 2014.01.17
1421 그 외 기능 개발 긴 문서서식을 부분으로 나눠서 인쇄 및 이동하는 기능 구현 2014.01.18
» 쇼핑몰/오픈마켓
(ShopXE3) 		ShopXE 모듈의 결제금액 관련 보안상의 중대 문제점 수정 / 가변적 가격기능시에도 보안 문제 해결 2014.01.20
1419 쇼핑몰/오픈마켓
(ShopXE3) 		상품출력하는 통화와, 실제 결제시의 통화를 자동으로 환율전환 하는 기능 file 2014.01.20
1418 그룹 기간 관리
(sejin7940_group) 		그룹의 '추가' 기능외에, 그룹의 '변경' 기능 을 새로 추가 file 2014.01.22
1417 그룹 기간 관리
(sejin7940_group) 		그룹만기일 변경요청내역 로그화 하여 기록 & 마이페이지에 내 만기일 내역 및 내 로그 출력 file 2014.01.22
1416 제재기능
(sejin7940_warning) 		9가지 중 사용하고픈 제재방법 등록 기능 / 제재방법에 따라 자동으로 조치가 취해짐 file 2014.01.23
1415 제재기능
(sejin7940_warning) 		제재하기 버튼 노출 / 제재대상 정보 연결 및 해당 글 또는 댓글의 자동 삭제 기능등 file 2014.01.23
1414 제재기능
(sejin7940_warning) 		회원별 제재내역 창 및 제재입력 창 / 쪽지 기능등 file 2014.01.23
1413 제재기능
(sejin7940_warning) 		제재 내역 투명화 위한 별도 게시판 기능 / 제재 내역 관리자 화면 / 제재그룹 설정 file 2014.01.23
1412 개별게시판
(sejin7940_blog) 		특정게시판에 글 등록시 자동게시판 생성기능 / 특정글에 댓글 등록시 자동 게시판 생성 기능 file 2014.01.24
1411 개별게시판
(sejin7940_blog) 		생성된 개인게시판 내역 및 활동/삭제 내역등 보는 관리화면 file 2014.01.24
1410 복수검색
(sejin7940_multi) 		확장변수 복수 검색 기능을 그동안 참 여러방법으로 구현해보려했었는데... 2014.01.30
1409 복수검색
(sejin7940_multi) 		확장변수 복수검색을 위한 자동 query 생성 및 XE document 체계에 맞게 구현한 모듈 함수 구현완료 2014.01.30
카테고리
XE Login