SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

che_close/b_myPage.php

@@ -1,6 +1,29 @@
 <?
 include "lib.php";
 include "func.php";
+
+$btn = Util::getReq('btn');
+$map = Util::getReq('map', 'int', 0);
+$mode = Util::getReq('mode', 'int', 2);
+$tnmt = Util::getReq('tnmt', 'int', 1);
+$skin = Util::getReq('skin', 'int', 1);
+
+if($map < 0 || $map > 2){
+    $map = 0;
+}
+
+if($mode < 0 || $mode > 2){
+    $mode = 2;
+}
+
+if($tnmt < 0 || $tnmt > 1){
+    $tnmt = 1;
+}
+
+if($skin < 0 || $skin > 17){
+    $skin = 1;
+}
+
 //로그인 검사
 CheckLogin();
 $connect = dbConn();