phpyun另一枚SQL注入

简要描述： 问题很类似，官方安全意识有待加强 详细说明： 问题出现在/model/qqconnect.class.php的mcertaction函数中： function mcertaction $id=$GET'id'; $arr=@explode"|",base64decode$id; if$id && isarray$arr && $arr0 && $arr2==$this-config'coding' $nid=$this-obj-DBupdateall"member","emailstatus='1'","uid='".$arr0."'";...