佳缘SQL injectionl及修复方案 - 网站安全 - 自学ph

 

简要描述：

http://HdhCmsTestjiayuan测试数据/party/party_oldinfo.php?pid=4139

pid变量未作严格过滤导致可以任意执行sql语句

漏洞 证明：

修复方案：

 

对pid 做语句限制

查看更多关于佳缘SQL injectionl及修复方案 - 网站安全 - 自学ph的详细内容...