mvmmall网店商城系统最新注入0day问题出在搜索search.php这个文件上。

代码如下：

<?php
require_once ‘include/common.inc.php’;
require_once ROOTPATH.’header.php’;
if($action!=’search’){
$search_key  = ”;
if (isset($ps_search))
{   //省略一堆东西
$tag_ids = array();  //在if里
//继续省略
while ($row = $db->fetch_array($result)) {<...

by oma - 数据安全 - 2011-12-20 09:47:33 阅读（827） 回复（0）