Phpcms 2008 space.api.php SQL注入漏洞

Phpcms 是国内领先的网站内容管理系统，同时也是一个开源的PHP开发框架。 在文件api/space.api.php中： $arrcontent = $content-listinfo"userid='$userid'", $order, 1, 10; //第7行 Listinfo函数在文件include/admin/ content.class.php中： function listinfo$where = '', $order = 'listorder DESC,contentid DESC', $page = 1, $pagesize = 50 //第169行 if$where...