记一次mysql注入漏洞修复

最近公司运行在阿里云上的一个项目出现报警，说有sql整形注入漏洞。而后老板叫我去调查解决，一开始我是...算了干活要紧。php 去阿里云上看报警，长这样html 红色的大字写的很清楚，恩，不知道咋办就先点进去看看mysql 这个是已经修复好的样子，在这以前“文件已修改”的位置是“漏洞待修复”之类的字样，也是红的web ok，确实有问题，那就去看代码sql smarty...    这个框架是我的感

>>阅读原文<<