ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件第1145行：protected function parseSql($sql,$parse) {// 分析表达式if(true === $parse) { $options = $this->_parseOptions(); $sql = $this->db->parseSql($sql,$options);}elseif(is_array($parse)){ // SQL预处理 &n
