（来源：上观新闻）
该漏洞存💇👙在于内容API的🏈🅾slug过滤器排🌒序功能中，〰能够允🐹🧐许未经身份验证的👨攻击者从😊数据库中💆♂️😲执行任意读🌚取操作🥔，根本原因在于🐵🖐开发人员将一些🧖♀️字符串和用🎲🍥户输入直🍐😂接拼接🇦🇬进了SQL查🔝🦶询语句中🇪🇪。Nicholas🔃🇷🇺对此提出了一个🔆简单的解决方法🦕🇹🇩，只需再🍵😘加一句指令： 请🇧🇹🇲🇭重点检查fo💛o.c这个🧞♀️🌇文件❔。
根据这个方法🇰🇳👨👨👧，Anthro💖pic☑🏤披露，C🈂🏨laude Op🇸🇦us 4.6已👩👩👧💿经在开源软件库中🇦🇽自主识别并验证了🇮🇩超500个🍡📁高危安全漏洞🤓，而且这些漏洞在🐵此前多年里从未🚴被社区或专业🍻工具发现🐪。据其分析，价格🤧下降“最根本🌡🧑的原因，还是需求☎没了”，价格涨得🕒太高，非刚需用户🦀普遍观望，与去年🇱🇹11月之🚕前相比，销量跌✔🇮🇴幅超过🇳🇨🦎60%🧛♂️🏯。
