SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

che_close/b_battleCenter.php

@@ -1,6 +1,15 @@
 <?
 include "lib.php";
 include "func.php";
+
+$btn = Util::getReq('btn');
+$gen = Util::getReq('gen', 'int', 0);
+$type = Util::getReq('type', 'int', 0);
+
+if ($type < 0 || $type > 3) {
+    $type = 0;
+}
+
 //로그인 검사
 CheckLogin();
 $connect = dbConn();