SQLInjection 대응을 위해 파일 상단부에 $_POST, $_GET의 원하는 변수 타입명 지정

2018-04-14 01:32:13 +09:00
parent 14578fa828
commit 37f56f05b6
51 changed files with 374 additions and 26 deletions
@@ -23,7 +23,7 @@ $me = MYDB_fetch_array($result);

 for($i=0; $i < 16; $i++) {
    if(${"btn{$i}"} == "베팅!") {
-        $gold = ${"gold{$i}"};
+        $gold = (int)${"gold{$i}"};
        $mebet = $me["bet{$i}"];
        if($gold >= 10 && $gold <= 1000) {
            if($gold + 500 <= $me[gold] && $gold + $mebet <= 1000 && $gold + $me[bet] <= 1000) {