WoDig社区程序Movie_list.asp页面过滤不严导致SQL注入漏洞

在文件movielist.asp中： tagsname = Request"tagsname" //第20行 …… %Call Default.GetmovieContent"movielist.asp"% //第152行 GetmovieContent过程在文件wolib/ clsclass.asp中： Public Sub GetmovieContentpageurl //第549行 …… if tagsname "" then //第561行 Sql = Sql & " and SrcID inSelect SrcTagSrcID From woSrcTags Where...