ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： public function bulkDoFollow // 安全过滤 $res = $this-followmodel-bulkDoFollow$this-mid, t$POST'fids'; $this-ajaxReturn$res, $this-followmodel-getError, false !== $res; 跟进bulkDoFollow public function bulkDoFollow$uid, $fids $followstates =...