CVE:CVE-2007-0695
CNNVD:CNNVD-200702-053
Free LAN In(tra|ter)net Portal (FLIP) 1.0-RC3版本之前的版本中存在多个SQL注入漏洞。远程攻击者可以借助未明向量，执行任意SQL指令。注意：一些资料指出构建escape_sqlData,implode_sql,和implode_sqlIn函数, 但这些只是保护机制,不是出现漏洞的函数。
solution:Upgrade free_lan_intra_internet_portal free_lan_intra_internet_portal to a higher version than 1.0_rc2,0.9.0.730,0.9.0.1029,1.0_rc1,and avoid the version (,1.0_rc2],0.9.0.730,0.9.0.1029,1.0_rc1