WooYun.org

</div>
//从这里提交参数，提交到user/update
<div class="user">
    <h3>修改资料</h3> 
    <ul style="line-height:30px"><form action="index.php?s=User/Update" method="post" id="gxform"><input name="id" type="hidden" value="{$id}" />
    <li>用户帐号：{$username}</li>
    <li>用户积分：{$money}</li>
    <li>联系 QQ：<input name="qq" type="text" value="{$qq}" maxlength="12"></li>
    <li>原始密码：<input name="olduserpwd" type="password" /></li>
 	<li>修改密码：<input name="userpwd" type="password" /> 不修改请留空</li>   
    <li>确认密码：<input name="reuserpwd" type="password" /> 不修改请留空</li>
    <li>密保问题：<input name="question" type="text" value="{$question|htmlspecialchars}" maxlength="20"/></li>
    <li>密保答案：<input name="answer" type="text" value="{$answer|htmlspecialchars}" maxlength="20"/></li>
    <li style="padding-top:10px"><input class="bginput" name="submit" type="submit" value="更 新" /> <input class="bginput" name="reset" type="reset" value="重 填" /></li>

public function update(){
		$rs = D("Home.User");
		if ($rs->create()) {
			if (false !== $rs->save()) {
				$this->assign("jumpUrl",'index.php?s=User/Login');
				$this->success('用户信息更新成功,请重新登录！');
			}else{
				$this->error("用户信息更新失败!");
			}
		}else{
			$this->error($rs->getError());
		}
	}
跟踪create()函数 //这个函数在框架中也没有做很好的防御
  public function create($data='',$type='') {
        // 如果没有传值默认取POST数据
        if(empty($data)) {
            $data    =   $_POST;
        }elseif(is_object($data)){
            $data   =   get_object_vars($data);
        }elseif(!is_array($data)){
            $this->error = L('_DATA_TYPE_INVALID_');
            return false;
        }
        // 状态
        $type = $type?$type:(!empty($data[$this->getPk()])?self::MODEL_UPDATE:self::MODEL_INSERT);
        // 表单令牌验证
        if(C('TOKEN_ON') && !$this->autoCheckToken($data)) {
            $this->error = L('_TOKEN_ERROR_');
            return false;
        }
        // 数据自动验证
        if(!$this->autoValidation($data,$type)) return false;
        // 检查字段映射
        if(!empty($this->_map)) {
            foreach ($this->_map as $key=>$val){
                if(isset($data[$key])) {
                    $data[$val] =   $data[$key];
                    unset($data[$key]);
                }
            }
        }
        // 验证完成生成数据对象
        $vo   =  array();
        foreach ($this->fields as $key=>$name){
            if(substr($key,0,1)=='_') continue;
            $val = isset($data[$name])?$data[$name]:null;
            //保证赋值有效
            if(!is_null($val)){
                $vo[$name] = (MAGIC_QUOTES_GPC && is_string($val))?   stripslashes($val)  :  $val;
            }
        }
        // 创建完成对数据进行自动处理
        $this->autoOperation($vo,$type);
        // 赋值当前数据对象
        $this->data =   $vo;
        // 返回创建的数据以供其他调用
        return $vo;
     }