安全攻防
evening
CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现
2026-07-13
1 阅读
约1分钟阅读
先知社区
字号:
phpMyFAQ 是一个基于 PHP 的开源 FAQ（常见问题解答）系统，其公开搜索功能在检索自定义页面时，使用 mysqli::real_escape_string() 对用户输入做转义后直接拼入 LIKE 子句。这里有一个容易被忽视的安全盲区——real_escape_string() 的设计目标是转义 SQL 字符串界定符（'、"、\），但 LIKE 子句的通配符 %（匹配任意字符序列）和
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱