CVE:CVE-2006-2220
CNNVD:CNNVD-200702-159
phpBB是一种用PHP语言实现的基于Web的开放源码论坛程序，使用较为广泛。它支持多种数据库作为后端，如Oracle、MSSQL、MySql、PostGres等等
完整路径泄漏，在phpBB的htmlspecialchars()函数中：
...
    if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "s|ls", &str, &str_len, \
&quote_style, &hint_charset, &hint_charset_len) == FAILURE) {  return;
    }
...
如果变量非字符串的话，就可能泄漏完整路径。
solution:Upgrade phpbb phpbb to a higher version than 2.0.20,and avoid the version 2.0.20