ThinkPHP框架架构上存在SQL注入

2014-12-12 16:38| 发布者: joejoe0332| 查看: 1378| 评论: 0|原作者: oschina|来自: oschina

摘要: 　　ThinkPHP框架底层功能实现存在SQL注射隐患，会影响使用ThinkPHP框架搭建的网站，以及ThinkSNS、ONETHINK等应用。目前官方已经确认，请各位站长及时更新安全补丁。补丁地址：http://www.thinkphp.cn/topic/26511. ...

　　ThinkPHP框架底层功能实现存在SQL注射隐患，会影响使用ThinkPHP框架搭建的网站，以及ThinkSNS、ONETHINK等应用。目前官方已经确认，请各位站长及时更新安全补丁。

补丁地址：http://www.thinkphp.cn/topic/26511.html

漏洞描述：http://www.wooyun.org/bugs/wooyun-2014-086737

酷毙

雷人

鲜花

鸡蛋

漂亮

收藏分享邀请

上一篇：Docker 1.3.3/1.4.0发布,Linux容器引擎下一篇：Mybatis通用Mapper 0.3.1版发布

快毕业了，没工作经验，
找份工作好难啊？
赶紧去人才芯片公司磨练吧!!

最新评论

一个起步晚，就说明根本没有面对现实的勇气。
google才几岁？

[url=http:///].ankor[/url] <a href="http:///">.ankor</a>

谈红色变，红是造假的代名词吧，红你妹啊。

: 看着牙疼！

System76还有自己的OS。现在可以递送到很多地区了。

英语太差了，回去补课吧。

腾讯，多年在中国占据软件第一的位置，可惜，除了QQ、微信外，什么都没有做出来。

中国人就是不干正事，搞什么少数民族语言，把libreoffice加上系列码，都是找骂的事，就是不干正事。

腾讯也搞芯片，太搞笑了吧？腾讯存在多少年了？过去这么多年腾讯干什么去了？
小米都造出自己的松果仁了，腾讯干什么了？

最后三个图的区别是这样的吗？不对的地方请指出
class B{void m(){t();}void m1(){s();}
class B{void m(){}void m1(){t();}void m2(){s();}
class B{void m(){t();s();}

hello

测试是不是真的

好个屌，就是一骗子

喜大普奔！这个.net core的广告我非常赞同！

PgSQL迟早会是第一。

Windows只是个OS，LINUX是整个完整的开发、应用、办公环境。有什么好比的呢？
把买Windows的钱捐给Linux基金更好吧。

你好，请问analysis中的属性标签是如何定义的？比如：“role”。另外，这里的timepark如何加入的？

其实主要就是没有好的office和email-client。

帐号		自动登录	找回密码
密码			注册