PHPWIND v8.7 querybuilder.class.php SQL注入漏洞

phpwind在实现占位符SQL过程中，代码质量出现了一个小黑点。 在 phpwind/lib/utility/querybuilder.class.php parseStatement函数内 在/phpwind/actions/ajax/leaveword.php 的一个引用处 Line 78行 $db-updatepwQuery::buildClause"UPDATE :pwtable SET leaveword=" . S::sqlEscape$atccontent . " $sqladd WHERE pid=:pid AND tid=:tid", array$pwposts,...