CVE-2016-4861

技术前沿

KnowSafe 安全预警：zend_framework < 1.12.19 Zend_Db_Select 函数SQL注入漏洞

1.12.20之前的Zend Framework中Zend_Db_Select中的（1）order和（2）组方法可能允许远程攻击者通过利用失败在验证之前从SQL语句中删除注释来进行SQL注入攻击。