SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

2018-04-14 01:32:13 +09:00
parent 14578fa828
commit 37f56f05b6
51 changed files with 374 additions and 26 deletions
@@ -2,8 +2,8 @@
 // 외부 파라미터
 // $_POST['select'] : 처리종류
 // $_POST['no'] : NO
-$select = $_POST['select'];
-$no = $_POST['no'];
+$select = (int)$_POST['select'];
+$no = (int)$_POST['no'];

 require_once('_common.php');
 require_once(ROOT.W.F_FUNC.W.'class._JSON.php');