参数未过滤，导致sql注入，并且可以读文件
详细说明：
http://huodong.4399.com/luoke/dakaoyan/work.php对iid参数没有任何过滤导致了sql注入

 
<?php
 
 
require_once "../../config.php";
require_once "../../include/common_fun.inc.php";
require_once "../../include/db_mysql.inc.php";
 
$img_id = $_REQUEST['iid']; //未过滤 www.2cto.com
 
$imgquery = $db->get_one("select * from hd_img where state=1 and img_id={$img_id}");
 
 
?>
修复方案：
intval
作者  Matt