[注意]搜索功能潛在的安全問題修正
發表於 : 2003-12-05 17:09
來自phpbb team的參考信息：http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=153818
這一問題影響2.0.6以及之前的版本，打開search.php（v2.0.6中在685行）將代碼
替換為\r
即可修正，請予以關注。
HeartIcy/PHPBB TW
這一問題影響2.0.6以及之前的版本，打開search.php（v2.0.6中在685行）將代碼
代碼: 選擇全部
if ( intval($search_id) )
{
$sql = "SELECT search_array
FROM " . SEARCH_TABLE . "
WHERE search_id = $search_id
AND session_id = '". $userdata['session_id'] . "'";
代碼: 選擇全部
$search_id = intval($search_id);
if ( $search_id )
{
$sql = "SELECT search_array
FROM " . SEARCH_TABLE . "
WHERE search_id = $search_id
AND session_id = '". $userdata['session_id'] . "'";
HeartIcy/PHPBB TW
