RX/XE 기능개발 내역
RX/XE 기능개발 내역
의뢰 전에 실제 구현가부가 걱정되시는 경우
또는 XE로 이런게 구현가능한지 의구심이 드는 경우들을 위해
실제로 XE 기반으로 제작한 기능들을 간단히 소개합니다.

단, 기재한 모든 기능들은 전부 의뢰자들의 요청에 의해 제작된 유료자료들입니다.
( 타사이트들처럼 템플렛형태로 다량 판매 자료로 만들어진 자료들이 아닙니다. )

따라서 가격대가 저가는 아님을 미리 알려드립니다. ( 기존 의뢰자와의 형평성을 감안해 비용측정됩니다)
구매 및 제작 원하시면 XE 제작의뢰 게시판에 글을 남겨주시면 됩니다.

[쇼핑몰/오픈마켓 (ShopXE3)] ShopXE 모듈의 결제금액 관련 보안상의 중대 문제점 수정 / 가변적 가격기능시에도 보안 문제 해결

sejin7940 조회:972 2014.01.20 04:44

ShopXE 모듈이 원래 지니고 있던 보안상의 흠결 보완하기 위해 주문서 작성 부분 소스를 제법 많이 고쳤다

 

요즘 최신 브라우저들은 요소검사라는 원래는 좋은 용도로 나왔던 기능

굉장히 나쁜 방식으로 악용가능해졌다.

 

소스를 예전 방식대로 짰다가는 요즘은 회원정보라든지 여러부분에서 문제를 일으킬 수 있는데

특히 쇼핑몰쪽은 이런 문제가 생기면 가격이나 수량등을 속여서 결제가 가능해져버리기에 굉장히 조심해야한다.

 

ShopXE 자체가 벌써 4년전엔가 만들어졌던 소스기반이다보니..

이번에 쇼핑몰 제작시 마무리작업하다가 혹시나 하고 살펴보니...

이 문제가 존재하고 있음을 발견해서..  결국 관련부분의 소스를 싹 바꿨다.

 

 

그리고 최근에 개발한  DB 기반의  가변적 가격 기능에서도 이 문제가 발생한느바.

사실 이건 DB 모듈 자체도 맞춰서 고쳐야할 정도로 작업이 좀 까다롭긴했는데..

이 가변적 가격 쪽에서도 이런 보완 흠결을 보완해서,   실제 선택하여 측정된 가격을 강제로 변경해도 적용이 안 되게 해두었다..

목록
전체 1748건
번호 카테고리 제목 등록일
348 문자 SMS 알림톡
(textmessage) 		새글등록시 선택적 SMS 발송 기능 2014.02.19
347 그 외 기능 개발 epay 결제모듈을 게시판 신청서 형식에 연결하여 신청 후 결제 기능 구현 2014.02.17
346 별점평점
(sejin7940_star) 		별 선택 방법 직관적으로 변경 & 반개짜리 별 유지 file 2014.02.17
345 알림센터
(ncenterlite) 		랜덤닉네임 멘션 / 댓글순서에 따른 멘션기능 / 멘션 스타일 지정 / 설정추가 등 2014.02.17
344 닉네임
(sejin7940_nick) 		랜덤닉네임을 대상으로 멘션(알림센터) 연결. 익명사이트에 굉장히 유용 2014.02.17
343 쇼핑몰/오픈마켓
(ShopXE3) 		ShopXE 와 Product 모듈의 기본 스킨을 전부 XE Bootstrap Admin 형태로 변경 file 2014.02.02
342 복수검색
(sejin7940_multi) 		날짜형 확장변수에 대해, 날짜 기간형 검색 기능 구현 file 2014.01.30
341 복수검색
(sejin7940_multi) 		확장변수 복수검색을 위한 자동 query 생성 및 XE document 체계에 맞게 구현한 모듈 함수 구현완료 2014.01.30
340 복수검색
(sejin7940_multi) 		확장변수 복수 검색 기능을 그동안 참 여러방법으로 구현해보려했었는데... 2014.01.30
339 개별게시판
(sejin7940_blog) 		생성된 개인게시판 내역 및 활동/삭제 내역등 보는 관리화면 file 2014.01.24
338 개별게시판
(sejin7940_blog) 		특정게시판에 글 등록시 자동게시판 생성기능 / 특정글에 댓글 등록시 자동 게시판 생성 기능 file 2014.01.24
337 제재기능
(sejin7940_warning) 		제재 내역 투명화 위한 별도 게시판 기능 / 제재 내역 관리자 화면 / 제재그룹 설정 file 2014.01.23
336 제재기능
(sejin7940_warning) 		회원별 제재내역 창 및 제재입력 창 / 쪽지 기능등 file 2014.01.23
335 제재기능
(sejin7940_warning) 		제재하기 버튼 노출 / 제재대상 정보 연결 및 해당 글 또는 댓글의 자동 삭제 기능등 file 2014.01.23
334 제재기능
(sejin7940_warning) 		9가지 중 사용하고픈 제재방법 등록 기능 / 제재방법에 따라 자동으로 조치가 취해짐 file 2014.01.23
333 그룹 기간 관리
(sejin7940_group) 		그룹만기일 변경요청내역 로그화 하여 기록 & 마이페이지에 내 만기일 내역 및 내 로그 출력 file 2014.01.22
332 그룹 기간 관리
(sejin7940_group) 		그룹의 '추가' 기능외에, 그룹의 '변경' 기능 을 새로 추가 file 2014.01.22
331 쇼핑몰/오픈마켓
(ShopXE3) 		상품출력하는 통화와, 실제 결제시의 통화를 자동으로 환율전환 하는 기능 file 2014.01.20
» 쇼핑몰/오픈마켓
(ShopXE3) 		ShopXE 모듈의 결제금액 관련 보안상의 중대 문제점 수정 / 가변적 가격기능시에도 보안 문제 해결 2014.01.20
329 그 외 기능 개발 긴 문서서식을 부분으로 나눠서 인쇄 및 이동하는 기능 구현 2014.01.18
카테고리
XE Login