SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

che_close/c_tournament.php

@@ -3,6 +3,18 @@
 
 include "lib.php";
 include "func.php";
+
+// $btn, $msg
+$btn = Util::getReq('btn');
+$msg = Util::getReq('msg');
+
+//관리자용
+$auto = Util::getReq('auto', 'int');
+$type = Util::getReq('type', 'int');
+$gen = Util::getReq('gen', 'int');
+$sel = Util::getReq('sel', 'int');
+$trig = Util::getReq('trig', 'int');
+
 //로그인 검사
 CheckLogin();
 $connect = dbConn();