news/search.php高危SQL注入漏洞

allife · 发表于 2014-11-24 13:47:14

DT资讯频道被百度站长分析漏洞认为：

网站程序忽略了对输入字符串中包含的SQL语句的检查，使得包含的SQL语句被数据库误认为是合法的SQL指令而运行，导致数据库中各种敏感数据被盗取、更改或删除。

请DT官方分析一下

gaofeigz · 发表于 2014-11-24 16:29:12

应该是传输get参数的时候过虑不严格

tx147.com · 发表于 2014-11-27 09:18:08

新闻模块？？

heaven · 发表于 2014-11-28 11:38:24

更新到最新版本应该会比较好

龙在天涯 · 发表于 2014-12-5 09:26:55

有时也会出现一些误报的情况

		自动登录	找回密码
密码			立即注册