phpmps 某处存在sql注入（鸡肋）

简要描述： phpmps 某处存在sql二次注入 详细说明： phpmpsv2.3build121113utf8 在用户注册时候，虽然做了转移，但是存储到数据库的时候转义符被去掉，从而造成sql二次注入，登陆后跳转截图 点击左侧的购买信息币处： 此处有两处，都是从数据库直接取出来用户名，做用户查询所用: 在member.php里面： 526 case 'actgold': 527 $type = $POST'type'; 528 $number = $type == 'money2gold' ? intval$POST'mnumber' : intval$POST'cnumber'; 5...