XO引擎数据库SQL注入漏洞修复教程及文件

大家好，现在用XO引擎的比较多了，但是XO引擎有一个严重的漏洞，今天站长给大家说说修复这个问题，请放入你的网站WWW目录替换以前的文件

XO引擎php更新文件存在SQL注入漏洞，利用此漏洞可完全控制数据库进行一系列操作，如（刷装备，刷元宝，删账号，删数据库等等）条件允许的情况下还能获取服务器权限。

1、由于platform参数及platfromsys参数，在传入数据库查询前，没有经过任何过滤，攻击者可构造特殊语句获取数据库权限

2、 部分演示截图，成功获取到XO引擎mysql数据库权限

3、修复后验证，成功修复，无注入漏洞