php - 疑似静的インジェクション、SQL の最後の * 記号は何を意味しますか?

Question

stop 2017-06-21 15:12:09
SQL インジェクション ポイント:
http://xxxxxxxxxxxxxx/index.php/Home/Gallery/gallery/cid/6
疑似静的インジェクション。SQL の最後に * 記号を追加するだけです

セキュリティ センターからこの問題が報告されました。原因と修正方法は何ですか?ありがとうございます
thinkphp3.2.3

Answer 1

あなたの質問の注射はどこですか? ? ?