ALTER TABLE g5_member ADD COLUMN write_token VARCHAR(64) DEFAULT NULL;

<?php
if (!defined('_GNUBOARD_')) exit;
if (basename($_SERVER['SCRIPT_NAME']) === 'write_update.php') {
    // write_update.php에서 실행 중
    // POST에서 토큰 받기
    $token = trim($_POST['write_token']);
    if(!$token) alert("TOKEN 없음");
    $db = sql_fetch("
        SELECT write_token
        FROM {$g5['member_table']}
        WHERE mb_id = '{$member['mb_id']}'
    ");
    // DB 토큰이 없거나, 다르면 차단
    if(!$db['write_token']) alert("TOKEN 미등록");
    if($db['write_token'] !== $token) alert("TOKEN 불일치");
    // 검증 성공 → 바로 토큰 소멸 (1회용)
    sql_query("
        UPDATE {$g5['member_table']}
        SET write_token = NULL
        WHERE mb_id = '{$member['mb_id']}'
    ");
}

<!-- messagebridge -->
<script>
const group = "<?php echo G5_URL?>";
const ws = new WebSocket("wss://designonex.com:14147/?group=" + group);
ws.addEventListener("open", () => {
    ws.send(JSON.stringify({ type: "get_token" }));
});
// WebSocket → token 수신
ws.addEventListener("message", (event) => {
    try {
        const data = JSON.parse(event.data);
        if (data.type === "token") {
            const token = data.value;
            // 토큰을 서버로 AJAX 저장
            $.ajax({
                url: "<?php echo G5_THEME_URL?>/skin/board/spam/token_save.php",
                type: "POST",
                data: { token: token },
                success: function(res) {
                    if(res === "OK") {
                        // 저장 성공 → hidden 추가
                        if($("#write_token").length === 0){
                            $("<input>", {
                                type: "hidden",
                                id: "write_token",
                                name: "write_token",
                                value: token
                            }).appendTo("form[name='fwrite']");
                        } else {
                            $("#write_token").val(token);
                        }
                        console.log("TOKEN 저장 OK");
                    } else {
                        console.log("TOKEN 저장 오류:", res);
                    }
                },
                error: function(){
                    console.log("AJAX 실패");
                }
            });
        }
    } catch (e) {
        console.log("Invalid JSON:", event.data);
    }
});
</script>

<?php
include_once('./_common.php');
// ALTER TABLE g5_member ADD COLUMN write_token VARCHAR(64) DEFAULT NULL;
if(!$is_member){
    echo "LOGIN_ERROR";
    exit;
}
$token = trim($_POST['token']);
if(!$token){
    echo "NO_TOKEN";
    exit;
}
// DB에 저장 (g5_member.write_token)
sql_query("
    UPDATE {$g5['member_table']}
    SET write_token = '{$token}'
    WHERE mb_id = '{$member['mb_id']}'
");
echo "OK";