<?
/*******************************************************************************
** 공통 변수, 상수, 코드
*******************************************************************************/
//error_reporting( E_CORE_ERROR | E_CORE_WARNING | E_COMPILE_ERROR | E_ERROR | E_WARNING | E_PARSE | E_USER_ERROR | E_USER_WARNING );
error_reporting(E_ALL ^ E_NOTICE);
ini_set("display_errors", 1);

// 보안설정이나 프레임이 달라도 쿠키가 통하도록 설정
header('P3P: CP="ALL CURa ADMa DEVa TAIa OUR BUS IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE LOC OTC"');

if (!defined('WZ_SET_TIME_LIMIT')) define('WZ_SET_TIME_LIMIT', 0);
@set_time_limit(WZ_SET_TIME_LIMIT);

$ext_arr = array ('PHP_SELF', '_ENV', '_GET', '_POST', '_FILES', '_SERVER', '_COOKIE', '_SESSION', '_REQUEST',
                  'HTTP_ENV_VARS', 'HTTP_GET_VARS', 'HTTP_POST_VARS', 'HTTP_POST_FILES', 'HTTP_SERVER_VARS',
                  'HTTP_COOKIE_VARS', 'HTTP_SESSION_VARS', 'GLOBALS');
$ext_cnt = count($ext_arr);
for ($i=0; $i<$ext_cnt; $i++) {
    if (isset($_GET[$ext_arr[$i]])) unset($_GET[$ext_arr[$i]]);
}


$wz = array();


function wz_path(&$root="")
{
    $result['path'] = str_replace('\\', '/', dirname(__FILE__));
    $result['path'] = str_replace('/_common', '', $result['path']);
    $tilde_remove = preg_replace('/^\/\~[^\/]+(.*)$/', '$1', $_SERVER['SCRIPT_NAME']);
    $document_root = str_replace($tilde_remove, '', $_SERVER['SCRIPT_FILENAME']);
    $root = str_replace($document_root, '', $result['path']);
    $port = $_SERVER['SERVER_PORT'] != 80 ? ':'.$_SERVER['SERVER_PORT'] : '';
    $http = 'http' . ((isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']=='on') ? 's' : '') . '://';
    $user = str_replace(str_replace($document_root, '', $_SERVER['SCRIPT_FILENAME']), '', $_SERVER['SCRIPT_NAME']);
    $result['url'] = $http.$_SERVER['SERVER_NAME'].$port.$user.$root;
    return $result;
}

$wz_path = wz_path($root);

include_once($wz_path['path'].'/_common/config.php');   // 설정 파일

unset($wz_path);


//==============================================================================
// 공통
//------------------------------------------------------------------------------
$dbconfig_file = WZ_COMMON_PATH.'/'.WZ_DBCONFIG_FILE;
if (file_exists($dbconfig_file)) {
    include_once($dbconfig_file);
    include_once(WZ_LIB_PATH.'/common.lib.php');    // 공통 라이브러리

    $connect_db = sql_connect(WZ_MYSQL_HOST, WZ_MYSQL_USER, WZ_MYSQL_PASSWORD) or die('MySQL Connect Error!!!');
    
	$select_db  = sql_select_db(WZ_MYSQL_DB, $connect_db) or die('MySQL DB Error!!!');
    @mysql_query(" set names utf8 ");
    
	
	if(defined('WZ_MYSQL_SET_MODE') && WZ_MYSQL_SET_MODE) @mysql_query("SET SESSION sql_mode = ''");
    //if (defined(WZ_TIMEZONE)) @mysql_query(" set time_zone = '".WZ_TIMEZONE."'");

	

    //==============================================================================
    // SQL Injection 등으로 부터 보호를 위해 sql_escape_string() 적용
    //------------------------------------------------------------------------------
    // magic_quotes_gpc 에 의한 backslashes 제거
    if (get_magic_quotes_gpc()) {
        $_POST    = array_map_deep('stripslashes',  $_POST);
        $_GET     = array_map_deep('stripslashes',  $_GET);
        $_COOKIE  = array_map_deep('stripslashes',  $_COOKIE);
        $_REQUEST = array_map_deep('stripslashes',  $_REQUEST);
    }

    // sql_escape_string 적용
    $_POST    = array_map_deep(WZ_ESCAPE_FUNCTION,  $_POST);
    $_GET     = array_map_deep(WZ_ESCAPE_FUNCTION,  $_GET);
    $_COOKIE  = array_map_deep(WZ_ESCAPE_FUNCTION,  $_COOKIE);
    $_REQUEST = array_map_deep(WZ_ESCAPE_FUNCTION,  $_REQUEST);
    //==============================================================================

    // PHP 4.1.0 부터 지원됨
    // php.ini 의 register_globals=off 일 경우
    @extract($_GET);
    @extract($_POST);
    @extract($_SERVER);
} else {
	
	echo "setup please!!!";
    exit;
}
//==============================================================================





//==============================================================================
// SESSION 설정
//------------------------------------------------------------------------------
@ini_set("session.use_trans_sid", 0);    // PHPSESSID를 자동으로 넘기지 않음
@ini_set("url_rewriter.tags",""); // 링크에 PHPSESSID가 따라다니는것을 무력화함 (해뜰녘님께서 알려주셨습니다.)

session_save_path(WZ_SESSION_PATH);

if (isset($SESSION_CACHE_LIMITER))
    @session_cache_limiter($SESSION_CACHE_LIMITER);
else
    @session_cache_limiter("no-cache, must-revalidate");

ini_set("session.cache_expire", 180); // 세션 캐쉬 보관시간 (분)
ini_set("session.gc_maxlifetime", 10800); // session data의 garbage collection 존재 기간을 지정 (초)
ini_set("session.gc_probability", 1); // session.gc_probability는 session.gc_divisor와 연계하여 gc(쓰레기 수거) 루틴의 시작 확률을 관리합니다. 기본값은 1입니다. 자세한 내용은 session.gc_divisor를 참고하십시오.
ini_set("session.gc_divisor", 100); // session.gc_divisor는 session.gc_probability와 결합하여 각 세션 초기화 시에 gc(쓰레기 수거) 프로세스를 시작할 확률을 정의합니다. 확률은 gc_probability/gc_divisor를 사용하여 계산합니다. 즉, 1/100은 각 요청시에 GC 프로세스를 시작할 확률이 1%입니다. session.gc_divisor의 기본값은 100입니다.

session_set_cookie_params(0, '/');
ini_set("session.cookie_domain", WZ_COOKIE_DOMAIN);

@session_start();
//==============================================================================



// 기본환경설정
$config = array();
$config = sql_fetch(" select * from {$wz['config_table']} ");


// 4.00.03 : [보안관련] PHPSESSID 가 틀리면 로그아웃한다.
if (isset($_REQUEST['PHPSESSID']) && $_REQUEST['PHPSESSID'] != session_id())
    goto_url(WZ_LOG_URL.'/logout.php');

// QUERY_STRING
$qstr = '';

if (isset($_REQUEST['cd']))  { // search order (검색 오름, 내림차순)
    $cd = preg_match("/^([0-9]+)$/i", $cd) ? $cd : '';
} else {
    $cd = '';
}

if (isset($_REQUEST['page'])) { // 리스트 페이지
    $page = (int)$_REQUEST['page'];
    if ($page)
        $qstr .= '&amp;page=' . urlencode($page);
} else {
    $page = '';
}

if (isset($_REQUEST['mode'])) {
    $mode = preg_match("/^[a-zA-Z0-9._]+$/", $mode) ? $mode : "";
}
else {
	$mode = "";
}

if (isset($sfl))  {
    $sfl = mysql_real_escape_string($sfl);
    // 크롬에서만 실행되는 XSS 취약점 보완
    // 코드 $sfl 변수값에서 < > ' " % = ( ) 공백 문자를 없앤다.
    $sfl = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sfl);
    //$sfl = preg_replace("/[^\w\,\|]+/", "", $sfl);
    $qstr .= '&sfl=' . urlencode($sfl); // search field (검색 필드)
}

if (isset($stx))  { // search text (검색어)
    //$stx = mysql_real_escape_string($stx);
	$stx = strip_tags(($stx));
    $stx = trim(stripslashes($stx));
	$stx = get_text(urldecode($stx));
	$qstr .= '&stx=' . urlencode($stx);
}

if (isset($sst))  {
    $sst = mysql_real_escape_string($sst);
    $sst = preg_replace("/[\<\>\'\"\%\=\(\)\s]/", "", $sst);
    $qstr .= '&sst=' . urlencode($sst); // search sort (검색 정렬 필드)
}

if (isset($sod))  { // search order (검색 오름, 내림차순)
    $sod = preg_match("/^(asc|desc)$/i", $sod) ? $sod : "";
    $qstr .= '&sod=' . urlencode($sod);
}

// URL ENCODING
if (isset($_REQUEST['url'])) {
    $url = trim($_REQUEST['url']);
    $urlencode = urlencode($url);
} else {
    $url = '';
    $urlencode = urlencode($_SERVER['REQUEST_URI']);
    if (WZ_DOMAIN) {
        $p = parse_url(WZ_DOMAIN);
        $urlencode = WZ_DOMAIN.urldecode(preg_replace("/^".urlencode($p['path'])."/", "", $urlencode));
    }
}

$is_guest = true;
if (isset($_SESSION['ss_user_id'])) { // 로그인중이라면
	$is_guest = false;
}
else {
	$is_guest = true;
}


// common.php 파일을 수정할 필요가 없도록 확장합니다.
$extend_file = array();
$tmp = dir(WZ_EXTEND_PATH);
while ($entry = $tmp->read()) {
    // php 파일만 include 함
    if (preg_match("/(\.php)$/i", $entry))
        $extend_file[] = $entry;
}

if(!empty($extend_file) && is_array($extend_file)) {
    natsort($extend_file);

    foreach($extend_file as $file) {
        include_once(WZ_EXTEND_PATH.'/'.$file);
    }
}
unset($extend_file);




ob_start();

// 자바스크립트에서 go(-1) 함수를 쓰면 폼값이 사라질때 해당 폼의 상단에 사용하면
// 캐쉬의 내용을 가져옴. 완전한지는 검증되지 않음
header('Content-Type: text/html; charset=utf-8');
$gmnow = gmdate('D, d M Y H:i:s') . ' GMT';
header('Expires: 0'); // rfc2616 - Section 14.21
header('Last-Modified: ' . $gmnow);
header('Cache-Control: no-store, no-cache, must-revalidate'); // HTTP/1.1
header('Cache-Control: pre-check=0, post-check=0, max-age=0'); // HTTP/1.1
header('Pragma: no-cache'); // HTTP/1.0
?>