CVE:CVE-2007-3577
CNNVD:CNNVD-200707-070
PHPIDS 20070703版本之前的版本没有适当地处理(1)document.location.search和(2)document.referrer中的substr方法的使用; (3)document.location.hash的使用;(4)某"window[eval"和类似表达式;(5)某函数表达式;(6)某'='表达式,例如一个'whatever="something"'序列;以及(7)某"with"表达式,这会允许远程攻击者注入任意web脚本.
solution:Upgrade phpids phpids to a higher version than *