// 원본 약 118~121번째 줄 (파일 루프 종료 직후)
    <?php } ?>            ← 파일첨부 for 루프 마지막 닫는 태그
    <?php if ($is_use_captcha) { //자동등록방지  ?>

<?php } ?> ← 기존 파일루프 닫는 태그 (그대로 유지)


    <?php if ($is_file) { // 파일첨부가 활성화된 게시판에서만 표시 ?>
    <div class="bo_w_file_pw write_div">
        <label for="wr_10"><i class="fa fa-lock" aria-hidden="true"></i> 첨부파일 비밀번호</label>
        <input type="text"
               name="wr_10"
               id="wr_10"
               value="<?php echo ($w == 'u') ? htmlspecialchars($write['wr10']) : ''; ?>"
               class="frm_input half_input"
               size="30"
               maxlength="50"
               placeholder="첨부파일 비밀번호 (미입력 시 비밀번호 없음)"
               autocomplete="off">
        <p class="bo_w_file_pw_desc" style="font-size:12px; color:#888; margin:4px 0 0 0;">
            <i class="fa fa-info-circle" aria-hidden="true"></i>
            비밀번호를 설정하면 첨부파일 다운로드 시 비밀번호를 입력해야 합니다.
        </p>
    </div>
    <?php } ?>

    <?php if ($is_use_captcha) { //자동등록방지  ?>   ← 기존 캡챠 줄 (그대로 유지)

// 원본
if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
include_once(G5_LIB_PATH.'/thumbnail.lib.php');

// add_stylesheet ...
add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0);
?>

if (!defined("_GNUBOARD_")) exit;
include_once(G5_LIB_PATH.'/thumbnail.lib.php');

add_stylesheet('<link rel="stylesheet" href="'.$board_skin_url.'/style.css">', 0);

// ▼ 추가 시작 ▼
// wr_10에 비밀번호가 설정되어 있는지 확인
$has_file_password = !empty(trim($view['wr10']));

// 세션에 이미 인증됐는지 확인
if (!isset($_SESSION)) @session_start();
$dl_already_authed = isset($_SESSION['dl_pw_ok'][$bo_table][$view['wr_id']])
                     && $_SESSION['dl_pw_ok'][$bo_table][$view['wr_id']];

// 비밀번호 검증 스크립트 URL (스킨 폴더 내 download_pw_check.php)
$dl_pw_check_url = $board_skin_url . '/download_pw_check.php';
// ▲ 추가 끝 ▲
?>

// 원본
?>

<script src="<?php echo G5_JS_URL; ?>/viewimageresize.js"></script>

<!-- 게시물 읽기 시작 { -->

<script src="<?php echo G5_JS_URL; ?>/viewimageresize.js"></script>

<?php if ($has_file_password && !$dl_already_authed && !$is_admin): ?>
<!-- ===== 첨부파일 비밀번호 모달 CSS ===== -->
<style>
#dlpw_overlay {
    display: none;
    position: fixed;
    inset: 0;
    background: rgba(0,0,0,.55);
    z-index: 9998;
    align-items: center;
    justify-content: center;
}
#dlpw_overlay.active { display: flex; }
#dlpw_modal {
    background: #fff;
    border-radius: 8px;
    box-shadow: 0 8px 32px rgba(0,0,0,.22);
    padding: 32px 28px 24px;
    width: 100%;
    max-width: 360px;
    position: relative;
    z-index: 9999;
    text-align: center;
}
#dlpw_modal h3 { margin: 0 0 6px; font-size: 17px; color: #222; }
#dlpw_modal p  { margin: 0 0 18px; font-size: 13px; color: #777; }
#dlpw_input {
    width: 100%; box-sizing: border-box;
    padding: 10px 12px; border: 1px solid #ccc;
    border-radius: 5px; font-size: 15px;
    letter-spacing: 2px; margin-bottom: 10px;
    outline: none; transition: border .2s;
}
#dlpw_input:focus { border-color: #3c7fe0; }
#dlpw_error { display:none; color:#e03c3c; font-size:12px; margin-bottom:8px; }
.dlpw_btn_wrap { display:flex; gap:8px; margin-top:6px; }
.dlpw_btn_wrap button {
    flex:1; padding:10px 0; border:none;
    border-radius:5px; font-size:14px; cursor:pointer;
}
#dlpw_confirm { background:#3c7fe0; color:#fff; }
#dlpw_confirm:hover { background:#2e6bc7; }
#dlpw_cancel  { background:#efefef; color:#444; }
#dlpw_cancel:hover { background:#e0e0e0; }
#dlpw_close_x {
    position:absolute; top:10px; right:14px;
    background:none; border:none; font-size:20px;
    color:#aaa; cursor:pointer;
}
</style>

<!-- 비밀번호 모달 HTML -->
<div id="dlpw_overlay" role="dialog" aria-modal="true" aria-labelledby="dlpw_title">
    <div id="dlpw_modal">
        <button id="dlpw_close_x" title="닫기">&times;</button>
        <h3 id="dlpw_title"><i class="fa fa-lock"></i> 첨부파일 비밀번호</h3>
        <p>첨부파일을 다운로드하려면<br>비밀번호를 입력하세요.</p>
        <input type="password" id="dlpw_input"
               placeholder="비밀번호 입력" maxlength="50" autocomplete="off">
        <div id="dlpw_error">비밀번호가 올바르지 않습니다.</div>
        <div class="dlpw_btn_wrap">
            <button id="dlpw_cancel">취소</button>
            <button id="dlpw_confirm">확인</button>
        </div>
    </div>
</div>

<script>
(function($){
    var _pendingHref = null;
    var _checkUrl    = '<?php echo addslashes($dl_pw_check_url); ?>';
    var _boTable     = '<?php echo addslashes($bo_table); ?>';
    var _wrId        = '<?php echo (int)$view['wr_id']; ?>';

    // 다운로드 링크 클릭 가로채기
    $(document).on('click', 'a.view_file_download', function(e){
        e.preventDefault();
        _pendingHref = this.href;
        openModal();
    });

    function openModal(){
        $('#dlpw_input').val('');
        $('#dlpw_error').hide();
        $('#dlpw_overlay').addClass('active');
        setTimeout(function(){ $('#dlpw_input').focus(); }, 80);
    }
    function closeModal(){
        $('#dlpw_overlay').removeClass('active');
        _pendingHref = null;
    }

    $('#dlpw_input').on('keydown', function(e){
        if (e.key === 'Enter') $('#dlpw_confirm').trigger('click');
    });

    $('#dlpw_confirm').on('click', function(){
        var pw = $('#dlpw_input').val().trim();
        if (!pw) {
            $('#dlpw_error').text('비밀번호를 입력해주세요.').show();
            return;
        }
        var $btn = $(this).prop('disabled', true).text('확인 중…');
        $.ajax({
            url     : _checkUrl,
            type    : 'POST',
            data    : { bo_table:_boTable, wr_id:_wrId, password:pw },
            dataType: 'json',
            success : function(res){
                if (res.success) {
                    closeModal();
                    location.href = _pendingHref; // 다운로드 실행
                } else {
                    $('#dlpw_error').text(res.error || '비밀번호가 올바르지 않습니다.').show();
                    $('#dlpw_input').val('').focus();
                }
            },
            error: function(){
                $('#dlpw_error').text('서버 오류가 발생했습니다.').show();
            },
            complete: function(){
                $btn.prop('disabled', false).text('확인');
            }
        });
    });

    $('#dlpw_cancel, #dlpw_close_x').on('click', closeModal);
    $('#dlpw_overlay').on('click', function(e){
        if ($(e.target).is('#dlpw_overlay')) closeModal();
    });
}(jQuery));
</script>
<?php endif; ?>

<!-- 게시물 읽기 시작 { -->

// 원본
    <section id="bo_v_file">
        <h2>첨부파일</h2>

<section id="bo_v_file">
        <h2>첨부파일<?php if ($has_file_password && !$dl_already_authed && !$is_admin) { ?>
            <small style="font-size:12px;color:#e03c3c;font-weight:normal;margin-left:6px;">
                <i class="fa fa-lock"></i> 비밀번호 보호
            </small>
        <?php } ?></h2>

<?php
/**
 * 첨부파일 다운로드 비밀번호 검증
 * 스킨 폴더에 위치: /skin/board/{스킨명}/download_pw_check.php
 *
 * wr_10 여분필드에 설정된 비밀번호를 검증 후 세션으로 다운로드 허용
 */

// 그누보드 환경 로드 (스킨 폴더 기준 상대경로로 루트 찾기)
$depth = 0;
$path  = '';
while ($depth < 10) {
    if (file_exists($path . 'common.php')) {
        break;
    }
    $path .= '../';
    $depth++;
}

if ($depth >= 10) {
    http_response_code(500);
    echo json_encode(['error' => '그누보드 루트를 찾을 수 없습니다.']);
    exit;
}

define('_GNUBOARD_', true);
require_once $path . 'common.php';

// POST 요청만 허용
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    echo json_encode(['error' => '잘못된 요청입니다.']);
    exit;
}

header('Content-Type: application/json; charset=utf-8');

$bo_table = isset($_POST['bo_table']) ? preg_replace('/[^a-z0-9_]/i', '', $_POST['bo_table']) : '';
$wr_id    = isset($_POST['wr_id'])    ? (int)$_POST['wr_id']                                   : 0;
$password = isset($_POST['password']) ? trim($_POST['password'])                                : '';

if (!$bo_table || !$wr_id || $password === '') {
    echo json_encode(['error' => '필수 값이 누락되었습니다.']);
    exit;
}

// DB에서 해당 게시물의 wr_10(비밀번호) 조회
$write_table = $g5['write_prefix'] . $bo_table;
$row = sql_fetch("SELECT wr_10 FROM `{$write_table}` WHERE wr_id = '{$wr_id}'");

if (!$row) {
    echo json_encode(['error' => '게시물을 찾을 수 없습니다.']);
    exit;
}

$saved_pw = trim($row['wr_10']);

// wr_10이 비어있으면 비밀번호 불필요 → 바로 허용
if ($saved_pw === '') {
    echo json_encode(['success' => true, 'no_pw' => true]);
    exit;
}

// 비밀번호 비교 (평문 비교 — 필요 시 MD5/bcrypt 전환 가능)
if ($password !== $saved_pw) {
    echo json_encode(['error' => '비밀번호가 일치하지 않습니다.']);
    exit;
}

// 검증 성공 → 세션에 허용 기록 (게시물 + IP 기준)
if (!isset($_SESSION)) session_start();
$_SESSION['dl_pw_ok'][$bo_table][$wr_id] = true;

echo json_encode(['success' => true]);
exit;