限制关键词子页面存在SQL注入漏洞下载

来源：黑吧安全网　浏览：691次　时间：2014-06-23
做网站找雨过天晴工作室

限制关键词子页面存在SQL注入漏洞

子页面可手工注入URL，sqlmap可爆出所有数据库信息，包括用户的私密信息

修复方案：

其他页面我没检测，只看了itest.yoka.com/ques.php?id=34

所有建议过滤提交的URL参数