일단 게시판에서 시끄럽길래 document_srl 에 관련되서만 확인해보았습니다. 

다른문제는 :) 말씀해주시면 확인해볼게요

procBoardInsertDocument 를 통해서 들어온 데이터는 

이미 존재하는 글(수정)인지 아닌지(신규 작성)을 document_srl 로 판단합니다. 

예를들어서 document_srl 을 변조해서 이미 있는 글을 수정할려고 시도한다면, 그 글의 권한을 가지고 있는지 체크하기때문에 글의 수정은 되지 않구요. 글이 없을경우에는 글 작성 루틴으로 들어가서

$obj->document_srl 이 없으면 다음 sequence srl 을 받아오게 되구요, 

그렇지 않은경우에는 그 srl 을 그대로 사용하게 됩니다. 

manual_insert 되는 상황을 고려한 작동 패턴으로 보이는데 물론 문제는 있습니다.

primary key 가 사이에 삽입되게되면 innodb 등은 분명 io 적인 문제도 있을테고

논리적인 오류가 발생할수도있지요. 

그렇지만 보안상 결점이라던가 하는 문제는 아닙니다 :)