$value){ echo $k."=>".$v."
"; } */ exit; } $sql = "SELECT userid FROM smsuser WHERE userid = '{$userId}' LIMIT 1"; $result = mysql_query($sql, $conn); while($row = mysql_fetch_assoc($result)){ // SQL Injection 공격을 막기 위해 비밀번호 체크 Query 분할 if($row['userid']){ $sql = "SELECT userid, userpw, restcnt FROM smsuser WHERE userid = '{$row['userid']}' AND userpw = '{$userPw}'"; $result = mysql_query($sql, $conn); while($row = mysql_fetch_assoc($result)){ $userInfo = $row; } } } if($userInfo['userid'] == "" || $userInfo['userid'] == null){ echo $errorMsg = "아이디 및 비밀번호를 확인하세요."; exit; } if($userInfo['restcnt'] <= 0){ echo $errorMsg = "잔여포인트가 부족합니다."; exit; } // 실제 로직 처리 함수 호출 부분. if($sendType == "sms"){ echo SendSMS($userInfo['userid'], $toTel, $fromTel, $message, $userInfo['restcnt']); // sms 전송 함수(사용자ID, 받는사람핸드폰, 보내는사람(회신전화번호), 발송일, 메세지, 현재포인트) exit; }else if($sendType == "mms"){ echo SendMMS($userInfo['userid'], $toTel, $fromTel, $message, $userInfo['restcnt']); // mms 전송 함수(사용자ID, 받는사람핸드폰, 보내는사람(회신전화번호), 발송일, 메세지, 현재포인트) exit; }else{ echo $errorMsg = "필수항목이 누락 되었습니다."; exit; } ?>