pw의 금지 문자열은 prob _ . () 그리고 공백! Goblin 문제와 매우 유사하다. Goblin 문제와의 차이점은 금지 문자열과 '의 필요 유무인데 Goblin의 경우는 if(preg_match('/\'|\"|\`/i', $_GET[no])) exit("No Quotes ~_~"); $query = "select id from prob_goblin where id='guest' and no={$_GET[no]}"; 라고 적혀있던게 wolfman의 경우 if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); $query = "select id from prob_wolfman where id='guest' and pw='{$_GET[pw]}'";..