业务经理

微信扫描以上二维码

028-61286886

技术咨询

搜索功能存在漏洞,跪求修复

迅睿框架 更新 2025-05-08 23:48:04 北斯云

搜索功能存在sql注入安全漏洞,进行一下搜索有注入风险

/index.php?c=search&keyword=0'XOR(if(now()=sysdate()%2Csleep(3)%2C0))XOR'Z&s=news

跪求修复!

方案

  • 大兵哥 #1 · 2025-04-10 22:55:39
    满意答案
    你这个只能发邮件给官方啊,只有官方能修复,社区的人怎么会安全方面的知识啊
  • 北斯云 #2 · 2025-05-08 23:48:04
    @大兵哥:官方已经解决了

迅睿系统漏洞

GeoSeo工具箱
GeoSeo工具箱(2026-10-30)
新增城市落地页FAQ自定义 新增 Site Scan 分析报告并支...
外贸多语言建站
外贸多语言建站(2026-10-30)
修正对百度编辑器提取支持
AI文章生成器
AI文章生成器(2026-10-29)
任务插图设置数量
Bing站长数据
Bing站长数据(2026-10-29)
根据BING接口调整菜单 各个页面数据支持点击查看详情
按字段付费
按字段付费(2026-10-29)
按字段付费用于模块的字段设置一定的价格,当用户购买了此内容的字段时才...
泛解析站群系统
泛解析站群系统(2026-10-29)
AI队列增加清空按钮 表单提示语收敛 目录模式不接管主域名模板
账号注销
账号注销(2026-10-29)
用于用户中心的注销账号申请,后台审核通过后注销此账号。后台统一管理注...
邮件群发
邮件群发(2026-10-28)
修改模板的命名
自定义收款/捐款
自定义收款/捐款(2026-10-28)
自定义收款或捐款插件可以让用户快速创建付款或者捐款功能
CMS内容批量修改
CMS内容批量修改(2026-10-28)
后台批量修改文章内容的指定字段在插件后台可以任意指定字段