【XO传奇手游】XO引擎防注入删库+修复PHP文件

发现都在说这个引擎有删库漏洞,客户端怎么注入还没研究,获取列表的PHP文件看了一下是真的有问题。
简单修复了一下,也测试了不影响正常游戏登录,还可以限制哪个平台不能登录,并加了收到注入代码就记录日志好方便分析,里面关键点都有注释。自己也测试了一下sql常用注入代码,是没有用了的。当然不排除别的大佬有更狠的办法 [s-11],水平有限,欢迎大佬指正
XO引擎防注入删库,修复PHP文件
也打算写个M2插件来过滤客户端的注入,还没找到相关说明,有大佬提供一下的吗
复制两个代码到对应文件就好了,

发表回复

后才能评论