Thinkphp5.X 設計缺陷致使泄漏數據庫帳戶密碼

0x00 框架運行環境 ThinkPHP是一個免費開源的，快速、簡單的面向對象的輕量級PHP開發框架，是爲了敏捷WEB應用開發和簡化企業應用開發而誕生的。ThinkPHP從誕生以來一直秉承簡潔實用的設計原則，在保持出色的性能和至簡的代碼的同時，也注重易用性。php PDO查詢能阻止大多數傳參攻擊，並且框架要求的php版本是5.4；這就防止了php在5.3.6下有個PDO本地查詢形成SQL注入的漏洞

>>阅读原文<<