SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

che_close/c_auction.php

@@ -1,6 +1,16 @@
 <?
 include "lib.php";
 include "func.php";
+
+$btn = Util::getReq('btn');
+$amount = Util::getReq('amount', 'int');
+$cost = Util::getReq('cost', 'int');
+$topv = Util::getReq('topv', 'int');
+$value = Util::getReq('value', 'int');
+$term = Util::getReq('term', 'int');
+$stuff = Util::getReq('stuff', 'int');
+$sel = Util::getReq('sel', 'int');
+
 //로그인 검사
 CheckLogin();
 $connect = dbConn();