tipaskSQL注入漏洞（无视GPC）

简要描述： 某处过滤不全 再次过滤还是未考虑全 详细说明： function onsearch $qstatus = $status = $this-get3 ? $this-get3 : 1; 1 == $status && $qstatus = "1,2,6,9"; 2 == $status && $qstatus = "2,6"; $word = urldecode$this-post'word' ? strreplace"%27", "", $this-post'word' : $this-get2; !trim$word && $this-message"搜索关键词不能为空!"...