WooYun.org

public function edit_save(){
		$title=safe_html($_POST['title']);//第一处注入title字段，safe_html为过滤规则集，可被大写绕过进行注入 
		$commend=intval($_POST['commend']);
		$username=safe_html($_POST['username']);//第二处注入username，大写可绕过过滤
		$thumb=$_POST['thumb'];
		$keywords=safe_html($_POST['keywords']);//第三处注入，同上 
		$description=safe_html($_POST['description']);//第四处注入，同上
		$inputtime=$_POST['inputtime'];
		$updatetime=strtotime($_POST['updatetime']);
		$url=$_POST['url'];//第五处注入，没有safe_html过滤。
		$catid=intval($_POST['catid']);
		$id=intval($_POST['id']);
		$fields=$_POST['fields'];
		$style=$_POST['title_color']." ".$_POST['title_weight'];
		
		if(empty($title)||empty($catid)||empty($inputtime)){
			showmsg(C('material_not_complete'),'-1');
		}
		
		$model=modelname($catid);
		$model_content=get_content_table($model);
		if(empty($model)){
			showmsg(C('error'),'-1');
		}
		
		$table=$this->mysql->show_table();   //判断数据表是否存在
		if(!in_array(DB_PRE.$model,$table)){
			showmsg(C('table_not_exist'),'-1');
		}
		
		
		//下面是更新content的sql语句，会将上边5个注入字段带入更新
		$sql="update ".DB_PRE.$model." set title='{$title}',commend='{$commend}',username='{$username}',thumb='{$thumb}',keywords='{$keywords}',description='{$description}',updatetime='{$updatetime}',url='{$url}',style='{$style}' where id='{$id}'";
		$this->mysql->query($sql);