在2019-06-20之前，CSZ CMS 1.2.2中的php内核/MY_Security.php通过发送一个精心制作的HTTP用户代理报头并省略csrf_csz参数来进行member/login/check SQL注入。
