dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。dedecms的/dedecms/member/album_add.php文件中，对输入参数m
阅读背景：
织梦Dedecms的album_add.php文件SQL注入漏洞修复方法_特日根1602813998的博客
来源：互联网
分享到：
