diff --git a/mobile/shop/list.php b/mobile/shop/list.php
index 9ae99635b..b3232c48a 100644
--- a/mobile/shop/list.php
+++ b/mobile/shop/list.php
@@ -1,6 +1,11 @@
 <?php
 include_once('./_common.php');
 
+// 상품 리스트에서 다른 필드로 정렬을 하려면 아래의 배열 코드에서 해당 필드를 추가하세요.
+if( isset($sort) && ! in_array($sort, array('it_sum_qty', 'it_price', 'it_use_avg', 'it_use_cnt', 'it_update_time')) ){
+    $sort='';
+}
+
 $sql = " select *
            from {$g5['g5_shop_category_table']}
           where ca_id = '$ca_id'
diff --git a/shop/_common.php b/shop/_common.php
index 31f78b72c..39a9469c8 100644
--- a/shop/_common.php
+++ b/shop/_common.php
@@ -4,6 +4,7 @@
 if (isset($_REQUEST['sort']))  {
     $sort = trim($_REQUEST['sort']);
     $sort = preg_replace("/[\<\>\'\"\\\'\\\"\%\=\(\)\s]/", "", $sort);
+    $sort = preg_replace("/(--|#|\/\*|\*\/)/", "", $sort);
 } else {
     $sort = '';
 }
diff --git a/shop/list.php b/shop/list.php
index 7b9fdc706..5a3188318 100644
--- a/shop/list.php
+++ b/shop/list.php
@@ -1,6 +1,11 @@
 <?php
 include_once('./_common.php');
 
+// 상품 리스트에서 다른 필드로 정렬을 하려면 아래의 배열 코드에서 해당 필드를 추가하세요.
+if( isset($sort) && ! in_array($sort, array('it_sum_qty', 'it_price', 'it_use_avg', 'it_use_cnt', 'it_update_time')) ){
+    $sort='';
+}
+
 if (G5_IS_MOBILE) {
     include_once(G5_MSHOP_PATH.'/list.php');
     return;