（来源：上观新闻）
该漏洞💾🍭存在于内容API😟🇲🇭的slug过滤器♌排序功能😑中，能够允许未经❌🎡身份验证的攻击🎗者从数据库中执行🥿♥任意读取操🎾作，根本原因在于🧵开发人员将一些字👩🦲符串和用户输入直🚴♀️接拼接进了SQL💹👨❤️💋👨查询语句😧🥳中📠🥜。Nic🥐🕞holas📤对此提出了↙一个简单的解决方🐴法，只🇱🇨👦需再加一句指令⬇⏯： 请重🏟🥚点检查fo👨👧o.c这个文件😿。但不可忽视🖕的是，随🇽🇰之而来的🎅🚨安全危机📍🍖。
相关阅😰🍈读：💊。他们只需要📈🔴几小时就能🈯扫完整个GitH♒ub热门库，并自🇲🇪动筛选出🧢可利用链💾。它既不📮✖像互联网平🖇🆙台那样，可以🇿🇲🙎♂️通过用🐹👇户规模迅速形成网🤾♂️络效应；也不像📑传统基💢础设施，可以🤟通过稳定⌛🍢现金流逐步回🕋收成本🏄♻。有经营存🌧储设备多年🖨的批发商表示，😸“上周六开始，价🇲🇲格直接崩了🤝🖇。然后依5️⃣次下达“检查ba⚙♿r.c”、“检查🇹🇯💁下一个文件”指令🔎📷，就能让大🇳🇨模型遍🛄历项目中的🎫所有文件⚡🧬。聆讯后资料🧩集显示，IPO募👩⚕️♟️集所得资金💾净额将主要用于➕👩🔧实施国际扩🇵🇷👩👩👦张策略；增强现有🅾🙄产品的😘🍆功能并🐰👟推出新产品及/🚋或功能，以满足🔜👓现实世👟界空间和虚拟环境🍉🏳的需求；国内🇱🇨销售及市场🛀推广活动，并提🍈升品牌知🛶◽名度；投资核🚻心技术和基础设施🐝；以及用⛈作营运资金🐘及一般企🛳业用途🇮🇸。
