oblog4.6添加后台管理员漏洞

oblog4.6在处理相关数据时存在漏洞 造成可以添加后台管理员。 oblog4.6 sql版 http://www.oblog.cn/ 1、注册一个用户，用户名script，密码123456 2、发布一篇日志，日志标题：测试一下 3、个人前台首页找到日志"测试一下"，点"推荐" 4、个人后台管理，选择"常用"选项中的"推荐日志"，然后点"测试一下"日志后面的修改，把摘要内容修改成： s'//WHERE/ /logid=1;insert//into//oblogadmin//username,pa...