6 if request(\"orders\")=1 then
7 call tongji()
8 elseif request(\"orders\")=2 then
9 call topuser()
...
60 sub topuser()
61 set rs=server.createobject(\"adodb.recordset\")
62 sql=\"select top \"&request(\"n\")&\" username,useremail,userclass,oicq,homepage,article,addDate from [user] order by article desc\"
变量N未做过滤导致注入。
DVBBS v6.0&SP1&SP2
升级至最新版本。
暂无评论