CVE:CVE-2007-1394
CNNVD:CNNVD-200703-307
Flat Chat 2.0版本的startsession.php中存在直接静态代码注入漏洞。远程攻击者可以借助聊天名字字段，执行任意的PHP代码。该字段会被嵌入到online.txt中，被users.php所包含。
solution:Upgrade flat_chat flat_chat to a higher version than 2.0,and avoid the version 2.0