-
近日PHP官方紧急披露两个高危远程代码执行漏洞，漏洞编号为CVE-2026-109618、CVE-2026-109619，业内统称PHP2Shell漏洞。攻击者无需登录、无需网站权限，仅发送特制POST上传请求，就能执行任意PHP代码。一旦被入侵，黑客可上传650 0
-
![帝国cms因大意导致360检测出“[高危]SQL注入漏洞（盲注）”](https://d.daixiao360.cn/2019/03/04/48f248c1407af9eb9d61a00a588fb549.jpg)
一个客户的网站在360网站安全检测出[高危]SQL注入漏洞（盲注）截图如下：我们来查看文件代码：发现传递过来的title字段没有过滤，那我们就加上过滤字符,RepPIntvar这个就是帝国系统自带的过滤函数这样就可以过滤了完美解决！5.5千+ 48
