RX/XE 기능개발 내역
RX/XE 기능개발 내역
의뢰 전에 실제 구현가부가 걱정되시는 경우
또는 XE로 이런게 구현가능한지 의구심이 드는 경우들을 위해
실제로 XE 기반으로 제작한 기능들을 간단히 소개합니다.

단, 기재한 모든 기능들은 전부 의뢰자들의 요청에 의해 제작된 유료자료들입니다.
( 타사이트들처럼 템플렛형태로 다량 판매 자료로 만들어진 자료들이 아닙니다. )

따라서 가격대가 저가는 아님을 미리 알려드립니다. ( 기존 의뢰자와의 형평성을 감안해 비용측정됩니다)
구매 및 제작 원하시면 XE 제작의뢰 게시판에 글을 남겨주시면 됩니다.

[쇼핑몰/오픈마켓 (ShopXE3)] ShopXE 모듈의 결제금액 관련 보안상의 중대 문제점 수정 / 가변적 가격기능시에도 보안 문제 해결

sejin7940 조회:956 2014.01.20 04:44

ShopXE 모듈이 원래 지니고 있던 보안상의 흠결 보완하기 위해 주문서 작성 부분 소스를 제법 많이 고쳤다

 

요즘 최신 브라우저들은 요소검사라는 원래는 좋은 용도로 나왔던 기능

굉장히 나쁜 방식으로 악용가능해졌다.

 

소스를 예전 방식대로 짰다가는 요즘은 회원정보라든지 여러부분에서 문제를 일으킬 수 있는데

특히 쇼핑몰쪽은 이런 문제가 생기면 가격이나 수량등을 속여서 결제가 가능해져버리기에 굉장히 조심해야한다.

 

ShopXE 자체가 벌써 4년전엔가 만들어졌던 소스기반이다보니..

이번에 쇼핑몰 제작시 마무리작업하다가 혹시나 하고 살펴보니...

이 문제가 존재하고 있음을 발견해서..  결국 관련부분의 소스를 싹 바꿨다.

 

 

그리고 최근에 개발한  DB 기반의  가변적 가격 기능에서도 이 문제가 발생한느바.

사실 이건 DB 모듈 자체도 맞춰서 고쳐야할 정도로 작업이 좀 까다롭긴했는데..

이 가변적 가격 쪽에서도 이런 보완 흠결을 보완해서,   실제 선택하여 측정된 가격을 강제로 변경해도 적용이 안 되게 해두었다..

목록
전체 1684건
번호 카테고리 제목 등록일
1484 가상화폐 순위
( sejin7940_coinrank ) 		시가 총액 기준 코인 랭킹 및 정보 / 코인 상세 정보 / 특정 코인 거래소 및 거래쌍 시세 정보 화면 2021.09.14
1483 글 스크린샷 방지
(sejin7940_bginfo) 		특정 act 에서만 작동하는 기능 추가 / 회원 추가폼 항목도 출력 가능 2021.09.13
1482 그 외 기능 개발 [poll] 설문(투표) 모바일 기능 개선 / 시작일 기능, 시간기능 / 결과 화면 제한 기능 등 추가 2021.09.12
1481 개별게시판
(sejin7940_blog) 		기준 게시판에 작성된 공지글 / 일반글 들을 복사하는 개별게시판에 자동 복사해주는 기능 구현 2021.09.11
1480 아바타
( sejin7940_avatar ) 		아이템들을 실시간 변경 적용하면서 아바타를 생성하는 형태 구현 file 2021.09.10
1479 아바타
( sejin7940_avatar ) 		유저들이 지정된 순서대로 아바타를 생성해 글이 등록되고 아바타 저장 가능 file 2021.09.10
1478 아바타
( sejin7940_avatar ) 		관리자의 아바타 생성 단계 관리 기능 / 각 단계의 아이템 추가 및 관리 기능 구현 2021.09.09
1477 아바타
( sejin7940_avatar ) 		'인스타 줄서기 캠페인' 사이트 의 아바타 생성 기능 2021.09.09
1476 블라인드 및 필터링
(sejin7940_block) 		유저별 카테고리 필터링 기능 - 필터링한 카테고리는 목록에 제외되는 기능 2021.09.07
1475 블라인드 및 필터링
(sejin7940_block) 		목록에서 아예 숨김 기능 사용하는 경우, 글 선택시 페이징이 이상하게 되는 오류 수정 2021.09.07
1474 그 외 기능 개발 음원에 대한 가사 싱크 기능과, 손쉽게 싱크 시간대 기록 및 수정 가능한 입력 기능 구현 file 2021.09.03
1473 추천
(sejin7940_vote) 		추천/비추천 취소시 추천내역에는 취소로 상태변경해 재추천 등을 차단하는 기능 구현 2021.08.31
1472 추천
(sejin7940_vote) 		관리자가 추천 내역을 선택적 일괄 삭제하는 기능 추가 / 유저가 마이페이지에서 자기 추천내역 일괄 삭제 기능 추가 2021.08.31
1471 메뉴 및 즐겨찾기
(sejin7940_menu) 		사이트의 메뉴 구조를 이용해 유저별 즐겨찾기 메뉴 생성 기능 / 그룹,레벨별 사용권한 제한 2021.08.31
1470 길드 모듈
(guild) 		길드원 목록 출력항목 및 정렬기능 제어 기능 추가 2021.08.11
1469 길드 모듈
(guild) 		길드사무소의 길드 목록 기능 개선 ( 정렬기능 / 목록형태 / 페이징 기능 등 ) 2021.08.11
1468 글 서명 애드온
(extkr_signature) 		최근 스마트폰 모바일에서 정상 작동 안 되던 오류 수정 2021.08.11
1467 길드 모듈
(guild) 		길드 생성시, 각 길드별 전용 개별게시판 자동 생성하는 기능 구현 / 해당 길드원들만 게시판 사용 가능 2021.08.11
1466 포인트 정보 표시
(sejin7940_act_point) 		해당 게시판 사용의 포인트 정보를 출력해주는 애드온 구현 2021.07.15
1465 그 외 기능 개발 [message_alarm] 음성 지원 / 알림 출력 위치 설정 / 알림 기간 설정 / 배경색 지정 기능 지원 2021.06.30
카테고리
XE Login