如何修复Discuz!X2.5交友插件SQL注入漏洞

dly · 发表于 2013-10-20 13:12:53

描述：目标站点存在SQL注入漏洞。Discuz！X2.5的交友插件对用户参数未作严格过滤导致SQL注入漏洞。

危害：黑客可以直接执行SQL语句，可能获取数据、修改数据、删除数据等。甚至控制服务器解决方案：
请关注官方最新补丁。或者使用防注入脚本：

游客，如果您要查看本帖隐藏内容请回复

attaboy · 发表于 2013-11-2 12:11:23

撒的撒旦了撒角度来看

1314usr · 发表于 2015-10-21 20:02:03

感谢楼主的分享