尽管pw团队解散，但无数站点仍在运行。
该插件的名字叫jbjingpai
无意中看到这样一篇帖子，说有漏洞 http://www.phpwind.net/read/1716722 ，不是空穴来风，查一下代码。
果然有，正是 有奖品的地方就有江湖。
1. $tid整型变量没有做整型检出和转换，那后面所有sql都因此而引入了注入风险；
2. 因此而造成的可重复领取积分
具体修复方案稍后奉上。
PHPWind 8.7中插件金币竞价插件的漏洞
2014-02-12
927
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
尽管pw团队解散，但无数站点仍在运行。
该插件的名字叫jbjingpai
无意中看到这样一篇帖子，说有漏洞 http://www.phpwind.net/read/1716722 ，不是空穴来风，查一下代码。
目录
相关文章
|
10天前
|
PHP
数据库
数据安全/隐私保护
|
9月前
如何在WordPress上配置WooCommerce
如果您尝试将WooCommerce与WordPress一起使用，那么在设置它时需要了解一些事项。如果您正在寻找一种简单的方法来设置您的在线商店并且仍然拥有博客功能，这是一个好主意。以下是您可以使用这两个平台开始建立此在线商店的一些最佳方法，而无需雇用某人为您处理所有事情。
117
0
0
提高“WooCommerce商店网站”转化率的8 个最佳插件
您想使用 WooCommerce 最好的销售渠道插件增加转化率吗？WooCommerce插件有助于优化您的销售渠道，以利用现有流量赚取更多收益。我们在本文中选择的销售渠道插件可以增加 WooCommerce 商店的转化率。
116
0
1
|
Web App开发
缓存
前端开发
WordPress定制开发、WordPress建站中不同的死亡白屏
WordPress定制开发、WordPress建站中出现死亡白屏怎么办？这是很多的程序师在WordPress定制开发、WordPress建站中常遇见的问题。下面北京六翼开源的王工给大家介绍一下。在少数例外情况下，WordPress或您的服务器环境中的其他地方出现了问题。
131
0
0
|
BI
网站：推荐几款好用的在线短链生成工具
短链技术目前对网站推广非常的有用，有了它就可以把非常长的网址缩短。这样分享推广起来非常方便。今天小编给大家推荐几款不错的在线短链生成网站，感兴趣的朋友可以下载试一试！
448
0
0
|
自然语言处理
前端开发
JavaScript
|
PHP
使用当面付官方DEMO（PHP）调试沙箱
一,说明：本帖将利用官方提供的demo进行修改成沙箱的环境demo，小伙伴如果测试沙箱报错可以自己下载这个里面的demo进行配置自己的沙箱APPID和公私钥测试即可。截图示例以php版的为例，其他开发语言的配置方法一样。
608
0
0
|
数据挖掘
SEO
外贸网站最好用的5大WordPress插件【必须安装】
网站装修好了，但是很多细节，很多功能都不能满足，例如我自己是做SEO出来的，所以有些SEO标签没有做好，我自己会觉得很膈应。
因为世界上存在的网站60%都是用wordpress来做的，这就给wordpress插件很好的生存环境。
2365
0
1
|
JavaScript
前端开发
程序员
九款让WordPress成为赚钱利器的广告插件
3455
0
0
|
数据库
discuz X2斗地主积分版插件安装方法（用户版）
1445
0
0
热门文章
最新文章
1
疑犯追踪第一季/全集Person Of Interest迅雷下载
2
【直播系列之一】1篇文章看懂峰值带宽、流量、转码、连麦、截图五大直播计费方式
3
理解事务的4种隔离级别
4
阿里云网站域名备案流程全过程讲解(图文)
5
在服务器的raid1中安装windows server系统（踩坑记录）
6
如何用Vue实现简易的富文本编辑器，并支持Markdown语法
7
怎么才能快速提高小程序留存率！
8
程序员请放下浮躁的心
9
如何解决域中普通用户只限于10台客户机加入域的数量问题
10
博客园模板 样式优化
1
未来技术纵横谈：区块链、物联网与虚拟现实的融合与创新
34
2
软件体系结构 - 缓存技术（9）缓存穿透
27
3
提升Android应用性能的实用技巧
31
4
工具变量法(两阶段最小二乘法2SLS)线性模型分析人均食品消费时间序列数据和回归诊断（下）
32
5
软件体系结构 - 缓存技术（8）缓存雪崩
34
6
软件体系结构 - 缓存技术（7）Redis持久化方法
35
7
Python用KShape对时间序列进行聚类和肘方法确定最优聚类数k可视化
24
8
软件体系结构 - 缓存技术（6）淘汰策略
28
9
基于R语言股票市场收益的统计可视化分析
30
10
软件体系结构 - 数据分片（2）一致性哈希分片
35