FS IMDB Clone SQL注入漏洞

FS IMDB Clone是一套基于PHP的电影票在线预订网站脚本。

FS IMDB Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向movie.php文件发送‘f’参数、向tvshow.php文件发送‘s’参数或向show_misc_video.php文件发送‘id’参数利用该漏洞注入SQL命令。