vBulletin SQL注入漏洞

chlintin 2014-07-18

发布日期：2014-07-16
更新日期：2014-07-18

受影响系统：
VBulletin VBulletin 5.1.2
 VBulletin VBulletin 5.1.1
 VBulletin VBulletin 5.1.0
 VBulletin VBulletin 5.0.5
 VBulletin VBulletin 5.0.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 68709
 
VBulletin是一个强大灵活并可完全根据自己的需要定制的论坛程序套件。
 
vBulletin 5.0.4, 5.0.5, 5.1.0, 5.1.1, 5.1.2版本没有有效过滤用户输入，在实现上存在SQL注入漏洞，成功利用后可使攻击者执行未授权数据库操作。
 
<*来源：vendor
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
VBulletin
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.vbulletin.com/

chlintin

chlintin

相关推荐

如何将一个按天统计的sql批量查询？

这是一种做法，但这种做法很耗费时间，比如我要查询一年按天的统计就会循环执行365次，很耗费时间，于是我就在想，怎样能够批量传参然后批量返回结果。　　比如SELECT #{currentDate} dateTime FROM A WHEREbegin_tim

xuanlvhaoshao / 0评论 2020-05-07

解析SQL Server中SQL日期转换出错的原因

开发人员有时候使用类似下面SQL将字符串转换为日期时间类型，乍一看，这样的SQL的写法是没有什么问题的。但是这样的SQL其实有时候就是一个定时炸弹，随时可能出现问题（），下面简单对这种情况进行一个简单概括。如果你将连接数据库的登录名的默认语言修改为Arib

militala / 0评论 2020-01-13

SQL Server 日期和时间的内部存储过程

在SQL Server的内部存储中，日期和时间不是以字符串的形式存储的，而是使用整数来存储的。使用特定的格式来区分日期部分和时间部分的偏移量，并通过基准日期和基准时间来还原真实的数据。SQL Server存储引擎把DateTime类型存储为2个int32类

cjylean / 0评论 2019-12-04

MS SQL获取最大值或最小值日期的函数

开发ERP时，会使用到下面两个获取最大值或最小值日期的函数。

tanrong / 0评论 2020-01-17

sql server日期时间函数

DATEDIFF DATEDIFF 返回两个指定日期之间所跨的日期或时间 datepart 边界数 。time hh:mm:ss[.nnnnnnn] 00:00:00.0000000 到 23:59:59.9999999 100 纳秒 3 到 5 是 否

tanrong / 0评论 2020-01-14

sql server to oracle

sql语句从SqlServer转换Oracle时，需注意的地方日期：0.获取系统时间getdate()改为sysdate1.日期转换字符串to_char(sysdate,‘yyyy-mm-dd‘)2.日期截取年月日trunc(sysdate)3.字符串转日

Carlos / 0评论 2020-01-08

hive sql的常用日期处理函数总结

select date_format; --日期字符串必须满足yyyy-MM-dd格式。select next_date; --得到2020-01-01往后的第一个周五。6）unix_timestamp 5,6在一起用，常用来把非yyyy-MM-dd的

明月清风精进不止 / 0评论 2020-01-01

SQL——SQL日期

SQL日期 MySQL： NOW()返回当前的日期和时间 CURDATE()返回当前的日期 CURTIME()返回当前的时间 DATE()提取日期或日期/时间表达式的日期部分 EXTRACT()返回日期/时间按的单独部分 DATE_ADD()给日期添加指定

tanrong / 0评论 2019-12-13

sql日期时间格式转换

Select CONVERT(varchar(100), GETDATE(), 1): 05/16/06. Select CONVERT(varchar(100), GETDATE(), 2): 06.05.16. Select CONVERT(varch

明月清风精进不止 / 0评论 2019-10-23

sql server编写通用脚本实现获取一年前日期的方法

　　在数据库编程开发中，有时需要获取一年前的日期，以便以此为时间的分界点，查询其前后对应的数据量。　　以上这四种情况的具体查询场景，有archive数据脚本开发之前对数据库数据量的分布情况进行统计等，也有根据当前日期动态计算一年来的增量增幅情况等。而且重新

zhangdonghang / 0评论 2019-07-18

sql 日期和字符相互转换方法（MySQL和Oracle中）

date_format -------------->oracle中的to_char();str_to_date -------------->oracle中的to_date();%Y：代表4位的年份%y：代表2为的年份%m：代表月, 格式为(

chenxcd / 0评论 2019-09-06

sql server中的时间函数

3.datediff返回跨两个指定日期的日期和时间边界数。

婷婷小屋 / 0评论 2012-09-28

内部业务控制

前台没多复杂，复杂的反而是业务，业务怎么复杂，一般落到具体的SQL，SQL语法不难，难的原因还是业务。刚才看了下 账期表，里面几个字段，quo_info_id，这个是报价单表，可直接到附件来连接，另一个是产品方案表，这还是两级；在当前的存储中，这个新的月份

sylalak / 0评论 2014-08-30

oracle 学习笔记（简单1）

总结oracle常用的语句：。SQL>selectnext_dayfromdual;下一个星期一的日期。SQL>selectto_charfromdual;根据本地语言环境进行显示，如果是中文，则显示￥。SQL>selectto_numb

FightFourEggs / 0评论 2010-08-14

使用原生sql查询数据，日期的格式问题

使用原生sql查询数据，日期的格式问题。hibernate转换日期格式采用。同样的，将查询出来的日期以Timestamp来进行处理。最终在页面上直接显示或是导出均是2013-02-0215:53:38.0样式的格式，达到想要的效果

廖金龙 / 0评论 2013-03-20

判断是否是正确日期字符串的函数

返回值:类型为date,如果字符串不符合转换格式的要求或是非法的日期字符串,返回值为null,反之,返回转换后的date值

wangcomputer00 / 0评论 2012-07-06

SQL中常用日期函数

--1 GETDATE() 返回当前系统日期。--2 DATEADD 返回将日期的指定日期部分加常数后的结果返回。SELECT DATENAME+DATENAME --QQ 是QUATRER代表季度

windex000 / 0评论 2018-10-15

SQL Date 函数

当我们处理日期时，最难的任务恐怕是确保所插入的日期的格式，与数据库中日期列的格式相匹配。只要您的数据包含的只是日期部分，运行查询就不会出问题。在讨论日期查询的复杂性之前，我们先来看看最重要的内建日期处理函数。

libingjy / 0评论 2016-10-05

在PL/SQL中使用日期类型

之前的文章介绍了在PL/SQL中使用字符串和数字了下。毫无疑问，字符串和数字很重要，但是可以确定的是没有哪个应用不依赖于日期的。你需要记录事件的发生事件，人们的出生日期等等很多。庆幸的是，Oracle数据库和PL/SQL提供了一系列日期和时间类型以标准形式

MikeG / 0评论 2015-07-26

系统日期设置不正确导致的ORA-01839错误

早上收到开发人员发来的邮件，说在一个测试环境中SQL执行报错，但相同的SQL在另一个测试环境中却执行经常，叫我帮忙分析一下原因。接着连接上说执行正常的库，执行SQL，果然Oracle很友好的返回了结果。按照对错误的第一反应，先去比对两边的数据是否一样。马上

bonkerssdn / 0评论 2015-05-13

Sphider admin/admin.php多个SQL注入漏洞

受影响系统：Sphider Sphider <= 1.3.6描述：--------------------------------------------------------------------------------CVE ID: CVE-

shuirongc / 0评论 2014-08-10

Discuz! 7系列SQL注入漏洞

是用PHP开发的互联网论坛软件。黑客可远程获取网站所有敏感数据信息，甚至获取网站控制权限。-------该漏洞影响目前discuz7版本，官方尚未发布修复版本，而且无需任何条件即可利用此漏洞，该版本目前使用量非常广，造成的危害极大。

阿磊的菜鸟 / 0评论 2014-07-03

Banana Dance search.php SQL注入漏洞

受影响系统：bananadance bananadance < B.1.5描述：--------------------------------------------------------------------------------CVE I

Letitgo / 0评论 2012-09-29

SQL Server日期加减函数DATEDIFF与DATEADD用法分析

本文实例讲述了SQL Server日期加减函数DATEDIFF与DATEADD用法。分享给大家供大家参考，具体如下：。DATEDIFF: 返回跨两个指定日期的日期边界数和时间边界数, 语法:DATEDIFF 用 enddate 减去 startdate.

cjylean / 0评论 2019-04-09

SQL中DATEADD和DATEDIFF的用法示例介绍

大部分可能不是所有例子在不同的机器上执行的结果可能不一样，这完全由哪一天是一个星期的第一天这个设置决定。所有以下的例子都是以星期天作为一周的第一天来建立，也就是第一天设置为7。DATEDIFF函数计算两个日期之间的小时、天、周、月、年等时间间隔总数。要了解

yushuir / 0评论 2019-04-07

获取SQL Server2014的安装时间

如果你没有特意记录安装日期，那么有没有办法从SQL Server里查询到呢？从结果中，我们可以看到create_date这一栏，比如通过name为NT AUTHORITY\SYSTEM的登录账号的创建日期，就知道SQL Server的安装日期了。

cjylean / 0评论 2019-04-07

SQL Server 比较日期大小的方法

起始日期和终止日期，相信聪明的你肯定可以想象出为什么要有两个日期控件！是的，就是从一张表中查找出在这两个日期范围类的记录！有的人就说了，这还不简单！但是，事实并不是这么简单的，如果查询语句像这样写的话，你是肯定查找不出来的，那么我们到底该怎能在SQL Se

cjylean / 0评论 2019-04-06

MySQL列出某个月或是已知日期范围内的所有日期

上面这个SQL就可以列出8月份所有日期。上面SQL里的2008-07-31指的是起始日期,limit 31 是指加31天。

xiaocen / 0评论 2008-08-21

分享Sql日期时间格式转换

CONVERT 结果：2007-02-01 08:02/*时间一般为getdate()函数或数据表里的字段*/. CONVERT 结果：2007-02-01 /*varchar表示日期输出的格式，如果不够长会发生截取*/

mcz / 0评论 2019-04-06

sql server日期相减 的实现详解

select datediff; --两日期间隔秒如：代码如下：。select datediff计算2012年1月3号和现在时间的隔天数

zhangdonghang / 0评论 2019-04-06

SQL SERVER 日期格式转换详解

SQL SERVER 2000用sql语句如何获得当前系统时间就是用GETDATE();Sql中的getDate()2008年01月08日 星期二 14:59Sql Server 中一个非常强大的日期格式化函数

ALiDan / 0评论 2019-04-06

SQL Server 日期函数CAST 和 CONVERT 以及在业务中的使用介绍

最近时间刚从客户端转入后台写服务，对于后台数据库以及服务的书写完全是个小白，所以最近写的肯定没有太多技术含量。这包括 xml、bigint 和 sql_variant。不能使用别名数据类型。如果样式为 NULL，则返回 NULL。该范围是由 data_ty

krzover / 0评论 2019-04-05

SQL学习笔记七函数 数字，日期，类型转换，空值处理，case

数字函数 ABS():求绝对值。CEILING():舍入到最大整数。DATEPART:返回一个日期的特定部分 类型转换函数 CAST CONVERT 空值处理函数 如果查询结果是空，则为第二个参数。如果不为空，则是第一个参数 select isnull a

zhangdonghang / 0评论 2019-04-04

sql 查询本年、本月、本日记录的语句,附SQL日期函数

SELECT * FROM messages WHERE CONVERT = CONVERT ORDER BY CreateDate DESC. select 当前日期=convert,当前时间=convert. select 本年第多少周=datenam

zycchun / 0评论 2019-04-03

一个常用的报表统计SQL语句

一般都给定按日期区间统计某一值，每一个列就是统计时的分类。select to_date 日期,自选字段1,自选字段2,count 类型1,0 类型2,0 类型3,0 类型4,0 类型5,0 类型6 from 表名。group by to_date,自选字段

yushuir / 0评论 2019-04-03

sql 时间函数 整理的比较全了

select datediff --返回：17 4. datepart 返回代表指定日期的指定日期部分的整数。SQL Server DATEPART() 函数的语法是： DATEPART 其中 datetime 是 SQLServer datetime 字

krzover / 0评论 2019-04-03

SQL 返回期间内的所有日期

select rownum as dateIndex,to_date+ rownum-1 AS DATE_ FROM DUAL CONNECT BY LEVEL >= 1 AND LEVEL <=result: 1 2009/07/01 2 2

liuyang000 / 0评论 2019-04-02

Oracle关于时间/日期的操作

在oracle中有很多关于日期的函数，如: 1、add_months()用于从一个日期值增加或减少一些月份。SQL> select extract "3 Years Out" from dual;

ToGo / 0评论 2019-04-01

PL/SQL 日期时间类型函数及运算

如果结果的月份中所包含的日分量少于DATE的月份的日分量，则返回结果月份的最后一天。CURRENT_DATE以DATE类型返回会话时区当前的日期。如果指定precision，它指返回秒数的精度，缺省为6。返回是相差的月数。如果date1和date2的日分量

xuanlvhaoshao / 0评论 2019-04-01

SQL Server日期计算

DATEDIFF函数计算两个日期之间的小时、天、周、月、年等时间间隔总数。下一个执行的函数DATEDIFF是计算当前日期和“1900-01-0100:00:00.000”这个日期之间的月数。这就是为什么你可以在DATEDIFF函数中指定第一个时间表达式为“

militala / 0评论 2019-04-01

SQL数据类型详解

　　二进制数据包括 Binary、Varbinary 和 Image　　Binary 数据类型既可以是固定长度的,也可以是变长度的。其中，n 的取值范围是从 1 到 8000。其存储窨的大小是 n + 4 个字节。例如，应用程序可以使用BMP、TIEF、G

cjylean / 0评论 2019-03-31

SQL Server各种日期计算方法(收藏)

DATEDIFF函数计算两个日期之间的小时、天、周、月、年等时间间隔总数。下一个执行的函数DATEDIFF是计算当前日期和“1900-01-0100:00:00.000”这个日期之间的月数。通过增加预定义的日期“1900-01-01”和当前日期的月数，我们

李轮清 / 0评论 2019-03-31

mysql 查询指定日期时间内sql语句实现原理与代码

在数据库教程设计时必须注意时间字段为int这样，保存在数据库的是一个数字型日期时间戳，我们可以用mktime函数求出当前日期的时间戳进行加减就OK了，下面看实例 //一个月 代码如下：

PHP100 / 0评论 2019-03-27

PHP文章按日期(月日)SQL归档语句

select FROM_UNIXTIME as pubtime, count(*) as cnt from articles group by FROM_UNIXTIME. select date_format as pubtime,date_format

PHP100 / 0评论 2019-03-27

PHP模拟SQL Server的两个日期处理函数

//在PHP中处理日期非常不方便，比如求两个日期之间相差的月份？　　//文件名：date.inc.php3　　//在使用这两个函数前，要先将日期或日期时间转换成timestamp类型。

编程10000问 / 0评论 2019-03-27

SQL中常用日期类型

--常数为小数SELECT DATEADDSELECT DATEADDSELECT DATEADD. --3 DATEDIFF 返回两个日期之间的差值,日期部分--日期1>日期2SELECT DATEDIFF. --4 DATENAME() 返回指定

BitTigerio / 0评论 2018-03-25

sql获取日期区间（年、月、周、日）

通过存储过程获取当前日期所在的日期区间，包含年、月、周、日。END 使用实例DECLARE @startDate DATE,

网络游戏 / 0评论 2017-07-06

Oracle关于时间/日期的操作

SQL> select extract "3 Years Out" from dual;

软件设计 / 0评论 2017-04-09

PL/SQL 日期时间类型函数及运算

SYSDATE返回当前的系统时间。ADD_MONTHS函数，返回加上X月后的日期DATE的值。如果结果的月份中所包含的日分量少于DATE的月份的日分量，则返回结果月份的最后一天。如果指定precision，它指返回秒数的精度，缺省为6。DBTIMEZONE

软件设计 / 0评论 2017-04-09