WooYun.org

<?php
	define('IN_WKCX', true);
	include_once("includes/init.php");
	$catid = !empty($_GET['catid']) ? intval($_GET['catid']) : '';
	$id = !empty($_GET['id']) ? intval($_GET['id']) : '';//用intval进行过滤
	$type = !empty($_GET['type']) ? trim($_GET['type']) : '';
?>

<?php
include_once('header.php');//加载过滤文件
$catid=!empty($_REQUEST['catid']) ? $_REQUEST['catid'] : '';
$act=!empty($_REQUEST['act']) ? trim($_REQUEST['act']) : '';
//问题处 对变量值是否为空进行判断 但逻辑存在错误 使变量在不为空的情况下二次赋值 从而使之前的过滤无效  
$sql = "select * from wkcx_class where id=$catid order by class_order asc,ps_time desc";
$res = $db->query($sql);
$row = $db->getarray($res);
?>