전역배열변수 보안 오류 수정

config.php

@@ -162,8 +162,12 @@ define('G5_SMTP', '127.0.0.1');
 define('G5_DISPLAY_SQL_ERROR', TRUE);
 
 // escape string 처리 함수 지정
-// POST 등에서 한글이 깨질 경우 addslashes 로 변경
-define('G5_ESCAPE_FUNCTION', 'sql_real_escape_string');
+// addslashes 로 변경 가능
+define('G5_ESCAPE_FUNCTION', 'sql_escape_string');
+
+// sql_escape_string 함수에서 사용될 패턴
+define('G5_ESCAPE_PATTERN',  '/(and|or).*(union|select|insert|update|delete|from|where|limit|create|drop).*/i');
+define('G5_ESCAPE_REPLACE',  '');
 
 // 게시판에서 링크의 기본개수를 말합니다.
 // 필드를 추가하면 이 숫자를 필드수에 맞게 늘려주십시오.