記一次mysql注入漏洞修復

最近公司運行在阿里雲上的一個項目出現報警，說有sql整形注入漏洞。而後老闆叫我去調查解決，一開始我是...算了幹活要緊。php 去阿里雲上看報警，長這樣html 紅色的大字寫的很清楚，恩，不知道咋辦就先點進去看看mysql 這個是已經修復好的樣子，在這以前「文件已修改」的位置是「漏洞待修復」之類的字樣，也是紅的web ok，確實有問題，那就去看代碼sql smarty...    這個框架是我的感

>>阅读原文<<