PJBlog一套开源免费的中文个人博客系统程序,采用asp+Access的技术,PJBlog同时支持简繁中文,UTF-8编码,相对于其他系统,PJBlog具有相当高的运作效能以及更新率,也支持目前Blog所使用的新技术。
在文件control/ Action.aspp中。
变量moduleID,GetPlugName,KeyWordID,smilesID,LinkID,mem_ID,doCommID,selCommID,TagsID,DelCate没有过滤放入sql语句导致注入漏洞的产生。
3.0 Beta
PJblog
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://bbs.pjhome.net/thread-48122-1-1.html target=_blank rel=external nofollow>http://bbs.pjhome.net/thread-48122-1-1.html</a>
暂无评论