易聊语音视频聊天室SQL注射 - 网站安全 - 自学p

构造的方式我不提供了，但是你有心阅读下代码就会明白了。

fmsdata.php 文件 第 16 17行

$roomID=$_GET["roomID"];

$query = DB::query("select * from ychat_rooms where roomID='".$roomID."'");

 

未进行任何过滤，而且该聊天室主要假设在DISCUZ 论坛 下面，作为论坛一个插件存在，危害你懂的！

 

修复方案：

过滤，你懂的

查看更多关于易聊语音视频聊天室SQL注射 - 网站安全 - 自学p的详细内容...