一個客戶的網站在360網站安全檢測出“[高危]SQL注入漏洞(盲注)”截圖如下:
我們來查看文件代碼:
發現傳遞過來的title字段沒有過濾,那我們就加上過濾字符,RepPIntvar這個就是帝國系統自帶的過濾函數
這樣就可以過濾了
完美解決!