WoDig社区程序Doajax.asp页面过滤不严导致SQL注入漏洞

在文件doajax.asp中： SrcID=request"SrcID" //第27行 UserID=request"UserID" …… sql="Select HitID,HitTime From WoSrcHit Where HitSrcID="&SrcID&" and HitUserID="&CookieUserID //第34行 …… Conn.Execute"Update Wousers Set UserMoney=UserMoney+"&SiteConfig"Digjifen"&" Where UserID="&UserID //第41行...