ThinkPHP5.0.x框架SQL注入

漏洞簡述 儘管ThinkPHP 5.0.x框架採用了參數化查詢方式，來操作數據庫，但是在 insert 和 update 方法中，傳入的參數可控，且無嚴格過濾，最終導致本次SQL注入漏洞發生。 ThinkPHP基礎知識 在進行漏洞分析之前，我們需要了解一下ThinkPHP基礎知識，這裏僅介紹對本次漏洞分析有幫助的部分。 ThinkPHP5.0的 目錄結構 thinkphp 應用部署目錄 ├─app

>>阅读原文<<