phpcms2008网站管理系统ask/search_ajax.php页面存在SQL注入漏洞

phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。Phpcms 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。3年来，凭借 Phpcms 团队长期积累的丰富的Web开发及数据库经验和勇于创新追求完美的设计理念，使得 Phpcms 得到了近10万网站的认可，并且越来越多地被应用到大中型商业网站 /ask/search_ajax.php Code: if($q) { $where = &quot; title LIKE '%$q%' AND status = 5&quot;;//没做过滤直接感染了$where } else { exit('null'); } $infos = $ask-&gt;listinfo($where, 'askid DESC', '', 10); /ask/include/answer.class.php Code: function listinfo($where = '', $order = '', $page = 1, $pagesize = 50) { if($where) $where = &quot; WHERE $where&quot;; if($order) $order = &quot; ORDER BY $order&quot;; $page = max(intval($page), 1); $offset = $pagesize*($page-1); $limit = &quot; LIMIT $offset, $pagesize&quot;; $r = $this-&gt;db-&gt;get_one(&quot;SELECT count(*) as number FROM $this-&gt;table_posts $where&quot;); $number = $r['number']; $this-&gt;pages = pages($number, $page, $pagesize); $array = array(); $i = 1; $result = $this-&gt;db-&gt;query(&quot;SELECT * FROM $this-&gt;table_posts $where $order $limit&quot;); while($r = $this-&gt;db-&gt;fetch_array($result)) { $r['orderid'] = $i; $array[] = $r; $i++; } $this-&gt;number = $this-&gt;db-&gt;num_rows($result); $this-&gt;db-&gt;free_result($result); return $array; } phpcms 2008 GBK PHPCMS ---------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.phpcms.cn target=_blank rel=external nofollow>http://www.phpcms.cn</a>