整个系统都是注入！
 
如：Jingdian_Show.asp
 
    News_Show.asp
 
这些文件都包含UU.Lable.All.asp
代码：www.2cto.com
 
Function UU_Lable_JingdianS(strList)  
 Set rs = Server.CreateObject("adodb.recordset")
 sql = "select * from UU_Jingdian where Jingdian_id="&Jingdian_id&" "
 rs.Open sql, Conn, 1, 1
 If Not(rs.bof And rs.eof) Then
  moban=Get_Html_Jingdian(strList,2)
  City_id=rs("City_classid")
 Else
  moban = "没有记录"
 End If
 rs.Close
 Set rs=nothing
End Function
 
没有过滤
 
表名：UU_admin
 
字段：admin_name,admin_pass
 
后台：Admin__A/UU_Login.asp


www.2cto.com提供修复方案：

对相应变量输入进行常规过滤即可