SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

che_close/a_history.php

@@ -3,6 +3,10 @@ $yearmonth = $_POST['yearmonth'];
 
 include "lib.php";
 include "func.php";
+
+$btn = Util::getReq('btn');
+$yearmonth = Util::getReq('yearmonth', 'int');
+
 //로그인 검사
 CheckLogin();
 $connect = dbConn();
@@ -33,8 +37,8 @@ if(!$yearmonth) {
     $year = $admin['year'];
     $month = $admin['month'] - 1;
 } else {
-    $year = substr($yearmonth, 0, 3) - 0;
-    $month = substr($yearmonth, 3, 2) - 0;
+    $year = intdiv($yearmonth, 100);
+    $month = $yearmonth % 100;
 
     if($btn == "◀◀ 이전달") {
         $month -= 1;