CVE:CVE-2006-1669
CNNVD:CNNVD-200604-100
phpHeaven Team PHPMyChat 0.14.5以及早期版本的chat/messagesL.php3中存在SQL注入漏洞，可让远程攻击者通过T参数执行任意的SQL命令。备注：由于username在eval()调用中是延后处理的，因此这个漏洞可被用来执行任意的shell命令，并且由于username来自于SQL的注入，因此才导致这样的问题。
solution:Upgrade phpheaven phpmychat to a higher version than 0.14.5,0.14.4,and avoid the version (,0.14.5],0.14.4