|
|
由于 X1.5 里增加了SQL的安全性检测。因此,如果你的SQL语句里包含
以下开头的函数
- array('load_file','hex','substring','if','ord','char');
复制代码 或者包含以下操作
- array('intooutfile','intodumpfile','unionselect','(select');
复制代码
如:
....... IN (SELECT ............ (子查询)
....... intodumpfile ..........(从文件读取) 均会被安全机制挡住,虽然可以让站长修改config文件屏蔽,但请各位插件作者尽量避免X1.5中涉及以上不合法的SQL语句
|
|