YangJunwei - 关注互联网络，分享城市生活

微擎最新版SQL注入漏洞涉及文件web/source/site/editor.ctrl.php

微擎最新版SQL注入，htmlspecialchars_decode 函数对全局过滤gpc产生的 \’ 进行转义，将可控的参数$html的污染值插入数据库后,产生SQL注入漏洞。

YangJunwei 微信开发更新于 2019-05-06 9756 阅读全文

微擎SQL注入漏洞，对输入参数id未进行严格过滤，导致SQL注入的发生。

YangJunwei 微信开发更新于 2019-05-06 9162 1 阅读全文

最近有朋友咨询微擎人人商城的问题，发现其bug真不少，还有流程上的逻辑问题，就帮他修复一下。今天分享的是修复插件未启用仍然可调用的bug，为起到举一反三的延伸效果，这里就分析的仔细一点吧。

YangJunwei 微信开发更新于 2019-05-06 12104 阅读全文

当微擎用户忘记密码，或者更改了 config.php 中的authkey值导致无法登录，可通过如下方法找回密码。

YangJunwei 微信开发更新于 2019-05-06 15536 阅读全文

近来老杨有些瞎忙了，YangJunwei.com也疏于打理，正好有几位朋友有兴趣写点东西，所以干脆就拉来入伙，如果您看到与老杨风格不符的文章出现，别走开，那是伙计们上的菜哈哈！欢迎你们，我的朋友们！

YangJunwei 碎语更新于 2019-05-06 10143 6 阅读全文

在php7.2版本中 count() 函数仅支持参数为数组，在非数组的情况下将报错

YangJunwei Code 更新于 2019-04-09 34318 阅读全文

php7.2版本将each()方法废除了，项目中使用到each()的地方会报错。

YangJunwei Code 更新于 2019-04-09 31947 阅读全文

Wordpress媒体默认上传目录形式为年月目录，老杨分享一下将媒体上传目录修改为年月日的形式。

YangJunwei Wordpress 更新于 2019-04-04 4401 阅读全文

今天分享一个自用的纯CSS实现右上角倾斜标签，可用于商品促销、打折，提示用户权限等等。

YangJunwei 前端设计更新于 2019-04-04 12235 阅读全文

今天分享一个老杨自用的纯CSS实现左/右Tips标签。

YangJunwei 前端设计更新于 2019-04-04 5229 阅读全文