모듈 정보: z_music v2.2.5 (2019-06-16), 제작자: 구름이 (catenater.com), XE/Rhymix용 오디오 뮤직 플레이어 모듈

구성 (2,031개 파일, 약 15MB):

• modules/z_music/ — 메인 모듈
• modules/zmusicapi/ — API 모듈
• widgets/zmusicWidget/ — 위젯
• 내장 라이브러리: getID3 v1.9.17 (MP3 태그 분석), Semantic UI 2.3.0, DZS Audio Player (ZoomSounds 기반), FWD Music Player (상용 FWD 미디어 플레이어), 다수의 플레이어 스킨 (classic, hex, metal, minimal, modern × dark/white)

핵심 기능: 오디오 플레이어 (MP3, SoundCloud, Shoutcast/Icecast 라디오, YouTube, HLS), 플레이리스트 관리, 카테고리, 회원별 플레이리스트, 댓글, 팝업 플레이어, 딥링킹, 다운로드, 구매 버튼

---

난독화 문제 (가장 큰 문제!): z_music.controller.php — 핵심 컨트롤러 파일이 eval(base64_decode(...)) + gzinflate + MD5 체크섬 기반 난독화로 완전히 암호화되어 있어. 코드 변조 감지 기능까지 있어서, 파일 수정하면 "md5 Code manipulation detected" 에러 뜸. 이 파일이 핵심 비즈니스 로직 담당이라 수정/분석 불가.

---

PHP 7.4 ~ 8.4 호환성 분석:

문제	심각도	설명
_XE_PATH_ 사용 (27곳)	⚠️ 중	Rhymix에선 RX_BASEDIR로 변경됨. XE에서는 문제없음
new Object() → new BaseObject()	✅ 처리됨	makeObject() 메서드로 이미 PHP 7.2+ 호환 처리됨
&getModel() / &DB::getInstance() 참조 반환 (11곳)	⚠️ 낮	PHP 8에서 deprecated notice만 뜸, 동작은 함
난독화된 controller.php	🔴 위험	PHP 8에서 내부 코드가 어떤 함수를 쓰는지 확인 불가
getID3 v1.9.17 (2019)	⚠️ 중	PHP 8에서 일부 deprecated 경고 발생 가능

결론:

PHP 7.4에서는 정상 작동할 가능성 높음. PHP 8.0+에서는 컨트롤러가 난독화돼 있어서 확신 불가 — 난독화 코드 내부에서 each(), create_function(), mysql_* 같은 PHP 8 삭제 함수를 쓸 수도 있는데 확인할 방법이 없어.

 

=======================처음에는 포기 하려고 했습니다 난독화 되어서=============================

 

OK, 이제 전체 문제를 파악했으니 일괄 수정하자. 주요 수정사항은:

1. &getModel() → getModel() (& 제거)
2. &getController() → getController()
3. &getView() → getView()
4. &DB::getInstance() → DB::getInstance()
5. _XE_PATH_ → (defined('RX_BASEDIR') ? RX_BASEDIR : _XE_PATH_) (이미 일부 적용됨)
6. new Object() → new BaseObject() (이미 makeObject() 헬퍼로 처리됨)

 

=======================================================================================================

PHP 7.4~8.4 호환 패치 내역 (z_music v2.2.5 → v2.2.6)

① & 참조 반환 제거 — PHP 8.x에서 deprecated warning 발생

• &getModel() → getModel()
• &getController() → getController()
• &getView() → getView()
• &DB::getInstance() → DB::getInstance()
• 대상: admin.controller, admin.view, bottom.php, zmusicapi.view, widget

② _XE_PATH_ ↔ RX_BASEDIR 호환

• z_music.class.php, zmusicapi.class.php, music.php, zmusicWidget.class.php 상단에 if (!defined('_XE_PATH_') && defined('RX_BASEDIR')) define(...) 추가
• Rhymix 환경에서도 안전하게 동작

③ count(null) TypeError 방지 (PHP 8.0+)

• count($config->spec_comment_group) 등 → count($config->spec_comment_group ?? [])
• count($args->use_group) == 0 → empty($args->use_group)
• model.php, admin.controller.php, zmusicapi.view.php 총 13건

④ 미초기화 배열 경고 방지

• z_music.class.php, zmusicapi.class.php의 loadConfigFile() 에서 $arr = array() 초기화 추가

⑤ new Object() / new BaseObject() — 기존 makeObject() 헬퍼가 이미 분기 처리하고 있어서 그대로 유지

getid3, zp 등 서드파티 라이브러리는 건드리지 않았어. 그 쪽에서도 에러 나면 별도로 봐줄게!
===============================================================================================

 

다운로드 : 

z_music.controller----원본.php  원본 파일이 난독화 되어 있어요

 

<?php /* Reverse engineering of this file is strictly prohibited. Checksum: af3485b3211016b8aa828ac77500f7f6 */ eval(base64_decode("JElJMWwxb

이런식으로 되어 있습니다.  가격이 7만 7천원 짜리입니다.

================================================================================================

 

z_music 모듈 PHP 8 호환 패치노트

패치일: 2026-05-22
대상 버전: z_music v2.2.5 → v2.2.6 / zmusicapi v1.1.1 → v1.1.2
호환 범위: PHP 7.4 ~ PHP 8.4

---

수정된 파일 목록 (총 14개)

파일	수정 내용
modules/z_music/z_music.class.php	_XE_PATH_ 호환 define 추가, $arr 배열 초기화
modules/z_music/z_music.controller.php	& 참조 반환 제거
modules/z_music/z_music.model.php	& 참조 반환 제거, count(null) 안전 처리 (13건)
modules/z_music/z_music.view.php	& 참조 반환 제거
modules/z_music/z_music.admin.controller.php	& 참조 반환 제거, count() → empty() 변환 (3건)
modules/z_music/z_music.admin.view.php	& 참조 반환 제거
modules/z_music/z_music.mobile.php	& 참조 반환 제거
modules/z_music/music.php	_XE_PATH_ 호환 define 추가
modules/z_music/lib/inc/bottom.php	& 참조 반환 제거
modules/z_music/conf/info.xml	버전 2.2.5 → 2.2.6, 날짜 업데이트
modules/zmusicapi/zmusicapi.class.php	_XE_PATH_ 호환 define 추가, $arr 배열 초기화
modules/zmusicapi/zmusicapi.view.php	& 참조 반환 제거, count(null) 안전 처리
modules/zmusicapi/conf/info.xml	버전 1.1.1 → 1.1.2, 날짜 업데이트
widgets/zmusicWidget/zmusicWidget.class.php	_XE_PATH_ 호환 define 추가, & 참조 반환 제거

---

수정 상세

1. & 참조 반환 제거

PHP 8.x에서 &getModel(), &getController() 등의 참조 반환 호출은 deprecated 경고를 발생시키며, 향후 버전에서 제거될 예정입니다.

php

// 수정 전 (PHP 7.x 스타일)
$oModuleController = &getController('module');
$oModuleModel = &getModel('module');
$oLayoutMode = &getModel('layout');
$oMemberModel = &getModel('member');
$oPointModel = &getModel('point');
$oDB = &DB::getInstance();

// 수정 후 (PHP 7.4~8.4 호환)
$oModuleController = getController('module');
$oModuleModel = getModel('module');
$oLayoutMode = getModel('layout');
$oMemberModel = getModel('member');
$oPointModel = getModel('point');
$oDB = DB::getInstance();

2. _XE_PATH_ ↔ RX_BASEDIR 호환

Rhymix 환경에서는 _XE_PATH_ 상수가 정의되지 않고 RX_BASEDIR을 사용합니다. 4개 파일 상단에 호환 코드를 추가하여 양쪽 환경 모두 지원합니다.

php

// 파일 최상단에 추가
/* PHP 7.4~8.4 / Rhymix 호환 */
if (!defined('_XE_PATH_') && defined('RX_BASEDIR')) {
    define('_XE_PATH_', RX_BASEDIR);
}

추가된 파일:

• modules/z_music/z_music.class.php
• modules/z_music/music.php
• modules/zmusicapi/zmusicapi.class.php
• widgets/zmusicWidget/zmusicWidget.class.php

3. count(null) TypeError 방지

PHP 8.0부터 count(null)은 TypeError를 발생시킵니다. DB 결과나 설정값이 null일 수 있는 경우에 null coalescing(??)으로 빈 배열 폴백을 추가했습니다.

php

// 수정 전 — PHP 8에서 TypeError 발생
count($config->spec_comment_group)
count($output_content->data)
count($config->hide_module_srls)

// 수정 후
count($config->spec_comment_group ?? [])
count($output_content->data ?? [])
count($config->hide_module_srls ?? [])

수정된 파일 & 건수:

• z_music.model.php — 10건
• z_music.admin.controller.php — 3건 (empty()로 변환)
• zmusicapi.view.php — 2건

4. count() → empty() 변환

count($x) == 0 패턴은 empty($x)로 변환하여 null-safe하게 처리했습니다.

php

// 수정 전
if(count($args->use_group) == 0) $args->use_group = "all";
if(count($args->spec_comment_group) == 0) $args->spec_comment_group = "all";
if(count($args->group) == 0) $args->group = "all";

// 수정 후
if(empty($args->use_group)) $args->use_group = "all";
if(empty($args->spec_comment_group)) $args->spec_comment_group = "all";
if(empty($args->group)) $args->group = "all";

5. 미초기화 배열 경고 방지

$arr[] = ... 형태로 값을 추가하기 전에 $arr를 초기화하지 않으면 PHP 8.x에서 Undefined variable 경고가 발생합니다.

php

// 수정 전
while(!feof($fp)) {
    $str = fgets($fp, 10000);
    $arr[] = $str;        // $arr 미정의 상태에서 사용
}

// 수정 후
$arr = array();           // 배열 초기화 추가
while(!feof($fp)) {
    $str = fgets($fp, 10000);
    $arr[] = $str;
}

수정된 파일:

• modules/z_music/z_music.class.php — loadConfigFile() 메서드
• modules/zmusicapi/zmusicapi.class.php — loadConfigFile() 메서드

---

미수정 항목 (서드파티 라이브러리)

아래 라이브러리들은 외부 프로젝트이므로 이번 패치 범위에서 제외했습니다. 별도 업데이트가 필요할 경우 각 라이브러리의 최신 버전으로 교체하는 것을 권장합니다.

• lib/getid3/ — getID3 오디오 메타데이터 파서
• lib/zp/ — DZS Audio Player
• lib/msp/ — FWD Music Player
• lib/magnific/ — Magnific Popup
• lib/massdropdown/ — jQuery Dropdown
• lib/iconselect/ — Icon Select
• components/semantic/ — Semantic UI

---

기존 호환 코드 (원본에 이미 적용되어 있던 것)

• makeObject() 헬퍼: class_exists('BaseObject') ? new BaseObject() : new Object() — XE/Rhymix 양쪽 호환
• z_music.controller.php의 defined('RX_BASEDIR') ? RX_BASEDIR : _XE_PATH_ — 경로 분기 처리
• $args = new stdClass() 초기화 — controller.php에 이미 적용

---

참고: 브라우저 콘솔 에러 (JS)

Uncaught TypeError: Failed to construct 'Clipboard': Illegal constructor

이 에러는 PHP 패치와 무관한 프론트엔드(JavaScript) 이슈입니다. new Clipboard() 생성자가 최신 브라우저에서 지원되지 않아 발생하며, "게시물 주소복사" 등 클립보드 관련 기능에만 영향을 줄 수 있습니다. 수정하려면 navigator.clipboard.writeText() API로 전환이 필요합니다.