1 matches found
ThinkPHP架构设计不合理极易导致SQL注入
简要描述: 没有上一个问题严重,但也是thinkphp设计上的隐患,提出来希望能修改,不过忽略了也没办法。 实际上这两个洞的意义不仅于此,这是框架流行的时代,注入的一个新思路。 详细说明: 这个问题其实应该从前段时间Th1nk发的mongodb注入说起,http://drops.wooyun.org/tips/3939,其中提到了mongodb一种注入方式:...