discuz sql注入

平方X

用DB
测试的时候发现，

1. 
   
2.         public static function fetch_all($sql, $arg = array(), $keyfield = '', $silent=false)

复制代码

如果自己拼接sql，是直接执行的。
如果用参数，%s会加上单引号'%s'，%d的话会转换成数字

平方X

DB中fetch是没有转换table的。
update等会动为table加上前辍。