1、$_SERVER[‘PHP_SELF’]和$_SERVER[‘QUERY_STRING’]，而$_SERVER并没有转义，造成了注入。例如：

Default

1

/easy/index.php/aaa,(select/**/if((select/**/ord(substr(user(),1,1)))=,sleep(3),0)),1)#

2、update更新时没有重构更新序列，导致更新其他关键字段（金钱、权限）

例如：

Default

1

id=1data=-03-16money=

北京看白癜风医院哪个比较好
白癜风医院的最好治疗偏方

转载请注明原文网址：http://www.coolofsoul.com/phptx/14816.html