DedeCMS V5.7sp2最新版本parse_str函数SQL注入漏洞

织梦dedecms，在整个互联网中许多企业网站，我的网站，优化网站都在使用dede做为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近咱们发现dedecms漏洞，存在高危的parse_str函数sql注入漏

>>阅读原文<<