搜索
系统检测到您的用户名不符合规范:

TP6数据库子查询int类型查询存在注入问题

浏览:1068 发布日期:2021年11月28日
5.0.0 - 致命 - 未处理
Db::table(Users::fieldRaw('1')->where("id", $v)->limit(2000)->buildSql())->alias('a')->count();当数据库内id为int类型,传入的$v参数会引起sql注入
评论()
后面还有条评论,
评论支持使用[code][/code]标签添加代码
您需要登录后才可以评论 登录 | 立即注册
提交Bug
Hzcat
积分:23 等级:LV0

我们

合作

网站

信息

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。

AltStyle によって変換されたページ (->オリジナル) /