영카트 다중 취약점 (18-062, 092, 101, 102) 수정

shop/itemqalist.php

@@ -1,14 +1,16 @@
 <?php
 include_once('./_common.php');
 
+if( isset($sfl) && ! in_array($sfl, array('b.it_name', 'a.it_id', 'a.iq_subject', 'a.iq_question', 'a.iq_name', 'a.mb_id')) ){
+    //다른값이 들어가있다면 초기화
+    $sfl = '';
+}
+
 if (G5_IS_MOBILE) {
     include_once(G5_MSHOP_PATH.'/itemqalist.php');
     return;
 }
 
-//$sfl = trim($_REQUEST['sfl']);
-//$stx = trim($_REQUEST['stx']);
-
 $g5['title'] = '상품문의';
 include_once('./_head.php');