开发技术学习

阿里云提示微擎二次注入漏洞修复.

/web/source/mc/fangroup.ctrl.php修改文件第60行为：$sql = 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`= :tagids WHERE `fanid`=:fanid;"; pdo_query($sql, array(":tagids" => $tagids, ":fanid" => $fans['fanid']) );删除for里面的pdo_query($sql);if (!empty($count)) {         &nbs...