【漏洞对象】Metinfo系统 【涉及版本】Metinfo 6.1.2 【漏洞描述】 MetInfo企业建站系统采用PHP+Mysql架构，于2009年发布，又称米拓企业建站系统。MetInfo通过简单的安装和可视化编辑设置就能够在互联网搭建独立的企业网站，能够极大的降低企业建站成本。其Common类的初始化函数的过滤有缺陷，导致用户可以输入恶意代码，引发基于布尔的sql注入

1.在网页代码中需要对用户输入的数据进行严格过滤。 2.部署Web应用防火墙，对数据库操作进行监控。 3.升级至最新版本。