口福科技网上订餐系统平台版SQL注入及修复

浏览:
字体:
发布时间:2013-12-12 14:51:00
来源:
source/index/shopse.php
 
extract($_GET);//变量覆盖$gid=intval($_GET['gid']);$gcate[$gid]=$gcate[$gid]?$gcate[$gid]:0;$_GET['a']=$_GET['a']?htmlspecialchars(trim($_GET['a'])):'index';switch($_GET['a']){case 'index':$userid=intval($_SESSION['ssuser']['userid']);//区域选择$provinces=provinces($cksiteid);$smarty->assign("provinces",$provinces);if($_GET['provinceid']){$_GET['provinceid']=intval($_GET['provinceid']);$citys=citys(intval($_GET['provinceid']));$towns=towns(intval($_GET['cityid']));$smarty->assign("citys",$citys);$smarty->assign("towns",$towns);}//店铺类目$_GET['catid']=intval($_GET['catid']);!empty($gcate[$gid]) && $catlist=$db->getAll("SELECT * FROM ".table('shop_cat')." WHERE catid IN(".$gcate[$gid].")  ORDER BY orderindex ASC ");//注入

 

 
测试 http://127.0.0.1/koufu/index.php?m=shopse&a=index&gcate[1]=ss&gid=1
修复方案:
过滤
>更多相关文章
24小时热门资讯
24小时回复排行
资讯 | QQ | 安全 | 编程 | 数据库 | 系统 | 网络 | 考试 | 站长 | 关于东联 | 安全雇佣 | 搞笑视频大全 | 微信学院 | 视频课程 |
关于我们 | 联系我们 | 广告服务 | 免责申明 | 作品发布 | 网站地图 | 官方微博 | 技术培训
Copyright © 2007 - 2024 Vm888.Com. All Rights Reserved
粤公网安备 44060402001498号 粤ICP备19097316号 请遵循相关法律法规
');})();