ERP code 수정 - 편집 역사

Hschoi2: /* CSRF(Cross-Site Request Forgery) 보안 검사 오류 */

2026-09-02T01:40:06Z

CSRF(Cross-Site Request Forgery) 보안 검사 오류

← 이전 판		2026년 9월 2일 (수) 01:40 판
102번째 줄:		102번째 줄:
	* 수정후 코드		* 수정후 코드
	print ''.$_SERVER[';		print ''.$_SERVER[';
	print '<input type="hidden" name="token" value="'.newToken().'">';		'''print '<input type="hidden" name="token" value="'.newToken().'">'; ''' # 추가
	print '<input type="hidden" name="action" value="create" />';		print '<input type="hidden" name="action" value="create" />';
	print '<input type="hidden" name="page" value="'.$page.'" />';		print '<input type="hidden" name="page" value="'.$page.'" />';
	print '<input type="hidden" name="fk_type" value="'.$id.'" />';		print '<input type="hidden" name="fk_type" value="'.$id.'" />';
	~~'''~~print '<input type="hidden" name="backtopage" value="'.$backtopage.'" />';~~''' # 추가~~		print '<input type="hidden" name="backtopage" value="'.$backtopage.'" />';

	* 흐름		* 흐름

Hschoi2: /* Project Overview */

2026-09-02T01:38:42Z

Project Overview

← 이전 판		2026년 9월 2일 (수) 01:38 판
68번째 줄:		68번째 줄:
	# element 파일 수정		# element 파일 수정

			==CSRF(Cross-Site Request Forgery) 보안 검사 오류==
			서버가 호출한 것이 맞는지 확인하는 보안 프로세스, 보안 강화를 위해서 토큰을 붙여서 전송, 발생 토큰이 동일한지 확인하는 보안 알고리즘

			:* 사이트에서 호출
			https://erp.example.com/projet/card.php?id=3&action=close
			호출하는 경우

			:* 같은 CSRF 토큰이 함께 전달되어야 함
			token=xxxx

			* 문제 발생원인
			:#. 외부 시스템에서 Dolibarr URL을 직접 호출
			:#. PHP 코드에서 curl 사용
			:#. Power Automate 또는 API 호출
			:#. 리버스 프록시(Nginx, Traefik, Apache Proxy) 사용 중 헤더 누락
			:#. 사용자 정의 모듈(Custom Module)의 폼에 토큰 미포함
			:#. Dolibarr CSRF 설정이 너무 엄격하게 설정됨 (MAIN_SECURITY_CSRF_WITH_TOKEN >= 2)

			* 오래된 php에서는 CSRF 토큰 알고리즘을 사용하지 않는 경우가 있음.
			토큰 생성 php에 추가
			<input type="hidden" name="token" value="<?php echo newToken(); ?>">
			혹은
			print '<input type="hidden" name="token" value="'.newToken().'">';


			* 수정전 코드
			print ''.$_SERVER[';
			print '<input type="hidden" name="action" value="create" />';
			print '<input type="hidden" name="page" value="'.$page.'" />';
			print '<input type="hidden" name="fk_type" value="'.$id.'" />';
			print '<input type="hidden" name="backtopage" value="'.$backtopage.'" />';

			* 수정후 코드
			print ''.$_SERVER[';
			print '<input type="hidden" name="token" value="'.newToken().'">';
			print '<input type="hidden" name="action" value="create" />';
			print '<input type="hidden" name="page" value="'.$page.'" />';
			print '<input type="hidden" name="fk_type" value="'.$id.'" />';
			'''print '<input type="hidden" name="backtopage" value="'.$backtopage.'" />';''' # 추가

			* 흐름

			사용자가 Validate 버튼 클릭
			↓
			<form method="post">
			↓
			action=create 로 POST 전송
			↓
			card.php → z-actions/create.php 실행
			↓
			Dolibarr main.inc.php에서 CSRF token 검사
			↓
			token 없으면 차단

	==백업방법==		==백업방법==

Hschoi2: /* Dolibarr 백업 */

2025-05-31T06:00:52Z

Dolibarr 백업

← 이전 판		2025년 5월 31일 (토) 06:00 판
78번째 줄:		78번째 줄:
	# DB sql 백업		# DB sql 백업
	# Document 파일 백업		# Document 파일 백업

			* 백업 파일위치
			document/admin

			/backup - sql
			/documents - documnets

	Dolibarr 백업은 비즈니스 데이터의 안전을 위해 매우 중요한 작업입니다. 백업은 크게 데이터베이스 백업과 파일 백업 두 부분으로 나뉩니다. 이 두 가지 요소를 모두 백업해야 완전한 복구가 가능합니다.		Dolibarr 백업은 비즈니스 데이터의 안전을 위해 매우 중요한 작업입니다. 백업은 크게 데이터베이스 백업과 파일 백업 두 부분으로 나뉩니다. 이 두 가지 요소를 모두 백업해야 완전한 복구가 가능합니다.

Hschoi2: /* Synology 이용 */

2025-05-31T05:00:36Z

Synology 이용

@@ 404번째 줄: / 404번째 줄: @@
 ===Synology 이용===
 * Synology Drive ShareSync 사용
 Synology NAS 공유 폴더 동기화는 크게 두 가지 방법으로 설정할 수 있습니다.

2025년 5월 31일 (토) 03:29에 172.27.0.1님의 편집

2025-05-31T03:29:46Z

← 이전 판		2025년 5월 31일 (토) 03:29 판
401번째 줄:		401번째 줄:

	이 스크립트는 기본적인 틀을 제공하며, 사용자의 특정 환경과 요구 사항에 맞게 커스터마이징하여 사용해야 합니다. 특히 Docker 볼륨 사용 여부와 그에 따른 백업 대상 경로 지정이 중요합니다.		이 스크립트는 기본적인 틀을 제공하며, 사용자의 특정 환경과 요구 사항에 맞게 커스터마이징하여 사용해야 합니다. 특히 Docker 볼륨 사용 여부와 그에 따른 백업 대상 경로 지정이 중요합니다.

			===Synology 이용===
			* Synology Drive ShareSync 사용

			Synology NAS 공유 폴더 동기화는 크게 두 가지 방법으로 설정할 수 있습니다.

			1. 공유 폴더 동기화 (Rsync 기반): 두 대의 Synology NAS 간에 공유 폴더를 단방향 또는 양방향으로 동기화하는 기능입니다. 주로 백업 또는 데이터 미러링 목적으로 사용됩니다.
			2. Synology Drive ShareSync: Synology Drive 패키지를 이용하여 여러 대의 Synology NAS 간에 파일을 실시간 또는 예약 동기화하는 기능입니다. 좀 더 유연하고 다양한 동기화 옵션을 제공하며, 협업 환경에 적합합니다.

			두 가지 방법 모두 장단점이 있으므로, 사용자의 환경과 목적에 맞는 방법을 선택하는 것이 중요합니다.

			1. 공유 폴더 동기화 (Rsync 기반) 사용법

			이 방법은 주로 두 대의 Synology NAS (원본 NAS와 대상 NAS) 간에 데이터를 동기화할 때 사용됩니다.

			사전 준비 사항:

			* 대상 NAS에서 Rsync 서비스 활성화:
			1. 대상 Synology NAS에 로그인합니다.
			2. `제어판` > `파일 서비스` > `rsync` 탭으로 이동합니다.
			3. `rsync 서비스 활성화`를 선택하고 `적용`을 클릭합니다.
			* 포트 확인: 방화벽이나 라우터에서 rsync 포트 (기본값: 873) 및 SSH 포트 (암호화된 전송 시, 기본값: 22)가 열려 있는지 확인합니다.
			* 서버 이름 확인: 원본 NAS와 대상 NAS의 서버 이름이 서로 달라야 합니다.

			동기화 작업 생성 (원본 NAS에서 수행):

			1. 원본 Synology NAS에 로그인합니다.
			2. `제어판` > `파일 서비스` > `고급` 탭 > `공유 폴더 동기화`로 이동합니다. (DSM 버전에 따라 메뉴 위치가 약간 다를 수 있습니다. 예를 들어 DSM 6.2 이전 버전에서는 `제어판` > `공유 폴더 동기화`로 바로 이동할 수 있습니다.)
			3. `작업 목록`을 클릭하고 `생성`을 클릭합니다.
			4. 작업 이름 설정: 동기화 작업의 이름을 입력합니다.
			5. 동기화할 공유 폴더 선택: 원본 NAS에서 동기화할 공유 폴더를 하나 이상 선택합니다.
			6. 대상 NAS 정보 입력:
			* 대상 Synology NAS의 IP 주소 또는 서버 이름을 입력합니다.
			* 대상 NAS의 관리자 그룹에 속하는 사용자 계정 정보를 입력합니다.
			7. 동기화 모드 선택:
			* 수정 시 동기화 실행: 원본 폴더에 변경 사항이 생기면 즉시 동기화합니다 (실시간 동기화).
			* 수동으로 동기화 실행: 사용자가 직접 실행할 때만 동기화합니다.
			* 고급 스케줄: 특정 시간에 주기적으로 동기화하도록 예약합니다.
			8. 기타 설정:
			* SSH 전송 암호화 활성화: 데이터 전송 중 보안을 강화하려면 이 옵션을 선택하고 SSH 포트를 지정합니다.
			* 전송 압축 활성화: 전송 속도를 높일 수 있지만, NAS의 CPU 사용량이 증가합니다.
			* 블록 레벨 동기화 사용: 변경된 블록만 동기화하여 효율성을 높입니다.
			9. 설정을 완료하고 마법사를 따릅니다.

			동기화 작업 관리:

			* `제어판` > `공유 폴더 동기화` > `작업 목록`에서 생성된 작업을 편집, 삭제, 즉시 동기화 또는 전체 동기화를 수행할 수 있습니다.

			참고 사항:

			* 암호화된 공유 폴더를 Btrfs (Peta Volume) 파일 시스템에서 동기화하는 것은 지원되지 않을 수 있습니다.
			* 여러 원본 NAS에서 동일한 공유 폴더를 하나의 대상 NAS로 동시에 동기화하면 충돌이 발생할 수 있습니다.

			2. Synology Drive ShareSync 사용법

			Synology Drive ShareSync는 좀 더 유연하고 사용자 친화적인 인터페이스를 제공하며, 양방향 동기화 및 버전 관리 기능을 지원합니다.

			사전 준비 사항:

			* Synology Drive Server 패키지 설치: 동기화에 참여하는 모든 Synology NAS에 `패키지 센터`에서 `Synology Drive Server`를 설치하고 실행합니다.
			* 팀 폴더 활성화:
			1. Synology Drive 관리 콘솔을 실행합니다.
			2. `팀 폴더` 섹션으로 이동합니다.
			3. 동기화하려는 공유 폴더를 선택하고 `활성화`를 클릭합니다. 필요에 따라 버전 관리 설정을 구성합니다.
			* 사용자 권한 확인: `제어판` > `공유 폴더`에서 해당 폴더에 대한 사용자 권한이 올바르게 설정되었는지 확인합니다.
			* 포트 전달 (필요시): 외부 네트워크에서 NAS에 접속하여 동기화하려면 라우터에서 Synology Drive ShareSync가 사용하는 포트 (기본값: 6690)를 포트 포워딩해야 할 수 있습니다.

			Synology Drive ShareSync 설정 (로컬 NAS에서 수행):

			1. 동기화를 설정할 로컬 Synology NAS에 로그인합니다.
			2. `Synology Drive ShareSync` 패키지를 실행합니다. (처음 실행 시 설정 마법사가 나타날 수 있습니다.)
			3. `지금 시작` 또는 `+` 버튼을 클릭하여 새 연결을 만듭니다.
			4. 원격 NAS 정보 입력:
			* 동기화할 원격 Synology NAS의 IP 주소, QuickConnect ID 또는 DDNS 호스트 이름을 입력합니다.
			* 원격 NAS의 사용자 이름과 암호를 입력합니다. (관리자 그룹 권한 필요)
			5. 동기화할 공유 폴더 선택:
			* 원격 NAS의 팀 폴더로 활성화된 공유 폴더 목록이 나타납니다.
			* 동기화할 원격 공유 폴더를 선택하고, 로컬 NAS에 동기화될 폴더를 지정합니다.
			6. 동기화 옵션 설정:
			* 동기화 방향:
			* 양방향 동기화
			* 원격 NAS에서만 데이터 다운로드 (단방향)
			* 로컬 NAS로만 데이터 업로드 (단방향)
			* 고급 설정: 파일 필터 (특정 파일 크기, 확장명 제외 등), 동기화 모드 (필요시 동기화 - 공간 절약) 등을 설정할 수 있습니다.
			7. 설정을 완료하고 저장합니다.

			동기화 작업 관리:

			* Synology Drive ShareSync 인터페이스에서 연결된 NAS 목록, 동기화된 폴더, 로그 등을 확인할 수 있습니다.
			* 각 연결 또는 폴더별로 동기화 일시 중지/다시 시작, 편집, 연결 해제 등의 작업을 수행할 수 있습니다.

			참고 사항:

			* "homes" 사용자 홈 폴더를 동기화하는 경우, `공유 폴더 동기화`는 단방향이며 대상 NAS에서 사용자 홈 서비스가 비활성화될 수 있습니다. 반면 `Synology Drive ShareSync`는 양방향 동기화를 지원하며 사용자 홈 서비스를 유지할 수 있습니다.
			* 파일 충돌이 발생할 경우 해결 정책을 설정할 수 있습니다.

			어떤 방법을 선택해야 할까요?

			* 단순 백업 또는 두 NAS 간의 일방/양방향 동기화가 주 목적이라면: `공유 폴더 동기화 (Rsync 기반)`가 좋은 선택일 수 있습니다.
			* 여러 NAS 간의 유연한 동기화, 실시간 협업, 버전 관리, 사용자 친화적인 인터페이스가 필요하다면: `Synology Drive ShareSync`를 사용하는 것이 좋습니다.





	[[분류:ERP]]		[[분류:ERP]]

2025년 5월 31일 (토) 03:26에 172.27.0.1님의 편집

2025-05-31T03:26:31Z

차이 보기

2025년 5월 31일 (토) 03:05에 172.27.0.1님의 편집

2025-05-31T03:05:20Z

← 이전 판		2025년 5월 31일 (토) 03:05 판
35번째 줄:		35번째 줄:
	$langs->load("salaries");		$langs->load("salaries");
	}		}
	</~~[re~~>		</pre>

	655번 라인 - 삭제		655번 라인 - 삭제

2025년 5월 31일 (토) 03:04에 172.27.0.1님의 편집

2025-05-31T03:04:39Z

← 이전 판		2025년 5월 31일 (토) 03:04 판
24번째 줄:		24번째 줄:

	86번 라인 - 삭제		86번 라인 - 삭제
	<~~poem~~>		<pre>
	if (isModEnabled('salaries')) {		if (isModEnabled('salaries')) {
	require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';		require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';
	}		}
	</~~poem~~>		</pre>

	142번 라인 - 삭제		142번 라인 - 삭제
			<pre>
	if (isModEnabled('salaries')) {		if (isModEnabled('salaries')) {
	$langs->load("salaries");		$langs->load("salaries");
	}		}
			</[re>
	655번 라인 - 삭제		655번 라인 - 삭제

	<~~code~~>		<pre>
	'salaries' => array(		'salaries' => array(
	'name' => "Salaries",		'name' => "Salaries",
53번째 줄:		53번째 줄:
	'test' => isModEnabled('salaries') && $user->hasRight('salaries', 'read')		'test' => isModEnabled('salaries') && $user->hasRight('salaries', 'read')
	),		),
	</~~code~~>		</pre>

	참고 이전 형식 유지의 경우 사용		참고 이전 형식 유지의 경우 사용

172.27.0.1: /* Project Overview */

2025-05-31T03:03:06Z

Project Overview

← 이전 판		2025년 5월 31일 (토) 03:03 판
24번째 줄:		24번째 줄:

	86번 라인 - 삭제		86번 라인 - 삭제
	<~~nowiki~~>		<poem>
	if (isModEnabled('salaries')) {		if (isModEnabled('salaries')) {
	require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';		require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';
	}		}
	</~~nowiki~~>		</poem>

	142번 라인 - 삭제		142번 라인 - 삭제

2025년 5월 31일 (토) 03:02에 172.27.0.1님의 편집

2025-05-31T03:02:38Z

← 이전 판		2025년 5월 31일 (토) 03:02 판
24번째 줄:		24번째 줄:

	86번 라인 - 삭제		86번 라인 - 삭제
			<nowiki>
	if (isModEnabled('salaries')) {		if (isModEnabled('salaries')) {
	require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';		require_once DOL_DOCUMENT_ROOT.'/salaries/class/salary.class.php';
	}		}
			</nowiki>

	142번 라인 - 삭제		142번 라인 - 삭제