전에 쪽지에 첨부파일보내기 하는 스킨혹은 팁 같은거 본적이있는데 채택완료

ALTER TABLE g5_memo ADD me_file varchar(255) NOT NULL DEFAULT '' AFTER me_memo;

ALTER TABLE g5_memo ADD me_source varchar(255) NOT NULL DEFAULT '' AFTER me_file;

ALTER TABLE g5_memo ADD me_filesize int(11) NOT NULL DEFAULT '0' AFTER me_source;

<?php

if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가</p>

<p>// 쪽지 보내기 권한 체크

if ($member['mb_level'] < $config['cf_memo_send_level'])

    alert_close('쪽지를 보낼 권한이 없습니다.');</p>

<p>// ...기존 코드 유지...

?></p>

<p><form name="fmemoform" action="<?php echo G5_BBS_URL; ?>/memo_form_update.php" onsubmit="return fmemoform_submit(this);" method="post" enctype="multipart/form-data">

<!-- 기존 폼 필드들... --></p>

<p><!-- 파일 업로드 필드 추가 -->

<div class="memo_file">

  <input type="file" name="me_file" id="me_file">

  <p class="memo_file_notice">* 최대 2MB까지 업로드 가능합니다.</p>

</div></p>

<p><!-- 기존 버튼들... -->

</form>

<?php

if (!defined('_GNUBOARD_')) exit; // 개별 페이지 접근 불가</p>

<p>// 파일 업로드 처리

$memo_file = '';

$memo_source = '';

$memo_filesize = 0;</p>

<p>if (isset($_FILES['me_file']) && !empty($_FILES['me_file']['name'])) {

  // 업로드 디렉토리 생성

  $upload_dir = G5_DATA_PATH.'/memo/'.substr($member['mb_id'],0,2);

  if(!is_dir($upload_dir)) {

    @mkdir($upload_dir, G5_DIR_PERMISSION);

    @chmod($upload_dir, G5_DIR_PERMISSION);

  }</p>

<p>  $filename = $_FILES['me_file']['name'];

  $filesize = $_FILES['me_file']['size'];

  

  // 파일 용량 체크

  if ($filesize > 2097152) { // 2MB 제한

    alert('파일 용량이 2MB를 초과했습니다.');

  }</p>

<p>  // 실제 파일명 생성

  $filepath = $upload_dir.'/'.$filename;

  $dest_file = abs(ip2long($_SERVER['REMOTE_ADDR'])).'_'.get_microtime().'_'.str_replace('%', '', urlencode($filename));</p>

<p>  // 파일 업로드

  if (move_uploaded_file($_FILES['me_file']['tmp_name'], $upload_dir.'/'.$dest_file)) {

    $memo_file = $dest_file;

    $memo_source = $filename; 

    $memo_filesize = $filesize;

  }

}</p>

<p>// 쪽지 DB 입력

$sql = " insert into {$g5['memo_table']}

            ( me_recv_mb_id, me_send_mb_id, me_send_datetime, me_memo, me_file, me_source, me_filesize )

          values 

            ( '{$recv_mb_id}', '{$member['mb_id']}', '".G5_TIME_YMDHIS."', '{$memo}', '{$memo_file}', '{$memo_source}', '{$memo_filesize}' ) ";

sql_query($sql);</p>

<p>// ... 이하 기존 코드 ...

<?php

// ... 기존 코드 ...</p>

<p>// 첨부파일이 있다면 표시

if ($memo['me_file']) {

  $filepath = G5_DATA_PATH.'/memo/'.substr($member['mb_id'],0,2).'/'.$memo['me_file'];

  if (file_exists($filepath)) {

    $download_url = G5_BBS_URL.'/memo_download.php?me_id='.$memo['me_id'].'&token='.get_token();

    echo '<div class="memo_file">';

    echo '<a href="'.$download_url.'">';

    echo '<i class="fa fa-download" aria-hidden="true"></i> '.$memo['me_source'];

    echo ' ('.get_filesize($memo['me_filesize']).')';

    echo '</a>';

    echo '</div>';

  }

}

<?php

include_once('./_common.php');</p>

<p>if (!$is_member)

    alert('회원만 이용하실 수 있습니다.');</p>

<p>$me_id = isset($_GET['me_id']) ? (int) $_GET['me_id'] : 0;

$token = isset($_GET['token']) ? clean_xss_tags($_GET['token']) : '';</p>

<p>if(!verify_token('download', $token))

    alert('토큰 값이 올바르지 않습니다.');</p>

<p>$sql = " select * from {$g5['memo_table']} where me_id = '$me_id' ";

$memo = sql_fetch($sql);</p>

<p>if (!$memo['me_id'])

    alert('존재하지 않는 쪽지입니다.');</p>

<p>if(!($memo['me_recv_mb_id'] === $member['mb_id'] || $memo['me_send_mb_id'] === $member['mb_id']))

    alert('다운로드 권한이 없습니다.');</p>

<p>$filepath = G5_DATA_PATH.'/memo/'.substr($member['mb_id'],0,2).'/'.$memo['me_file'];</p>

<p>if (!is_file($filepath))

    alert('파일이 존재하지 않습니다.');</p>

<p>$filepath = addslashes($filepath);

if (!preg_match("/^[0-9A-Za-z\_\-]+\/.*]/", $filepath))

    alert('프로그램에 올바르지 않은 접근을 하셨습니다.');</p>

<p>$original = urlencode($memo['me_source']);</p>

<p>if(preg_match("/msie/i", $_SERVER['HTTP_USER_AGENT']) && preg_match("/5\.5/", $_SERVER['HTTP_USER_AGENT'])) {

    header("content-type: doesn/matter");

    header("content-length: ".filesize($filepath));

    header("content-disposition: attachment; filename=\"$original\"");

    header("content-transfer-encoding: binary");

} else {

    header("content-type: file/unknown");

    header("content-length: ".filesize($filepath));

    header("content-disposition: attachment; filename=\"$original\"");

    header("content-description: php generated data");

}

header("pragma: no-cache");

header("expires: 0");

flush();</p>

<p>$fp = fopen($filepath, 'rb');

$file_contents = fread($fp, filesize($filepath));

fclose($fp);

echo $file_contents;