phpb2b最新版两处sql注入#2

简要描述： RT 详细说明： 在friendlinkcontrol.php中： function add global $smarty; using "message"; $pms = new Messages; if isset$POST'do' && !empty$POST'friendlink' pbsubmitcheck'friendlink'; $data = $POST'friendlink'; $result = false; $data'status' = 0; $data'created' = $data'modified' =...