Yullin 去年今日此门中，人面桃花相映红。人面不知何处去，桃花依旧笑春风。

受影响系统：
XAOS Interactive IceBB <= 1.0-RC9.2

不受影响系统：
XAOS Interactive IceBB 1.0-rc9.3

描述：
IceBB是一个基于PHP+Mysql的开源论坛系统。

IceBB的modules/members.php文件没有正确地验证对username参数的输入便用在了SQL查询中：

    $fleh    = $icebb->input;  <==
    ...
    foreach($fleh as $k => $g)
    {    
         ...
        $where_clauses[]  = "{$k}='{$g}'";  <==
        ...
    }
    ...

    $this->qwhere    = implode(' AND ',$where_clauses);
    $total    = $db->fetch_result("SELECT COUNT(*) as total FROM icebb_users{$this->qwhere}{$qextra}"); <==

这个查询中可以包含有更多的GET/POST输入，如$username和$url。如果设置username=\的话，则之后的句法会成为字符串的一部分，而下一个引号开始（$url之前）会成为SQL。例如，

# GET /index.php?act=members&username=a\&url=OR+1#

会变为

# "SELECT COUNT(*) as total FROM icebb_users WHERE user_group='a\' AND username='OR 1#' AND id!=0 ORDER BY username ASC"

因此远程攻击者可以通过$username参数执行SQL注入攻击。

厂商补丁：
XAOS Interactive
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://icebb.net/

奥运马上就要开始了，作为自豪的中国人快来为奥运留下你的美丽的祝福吧。

http://2008.junrain.cn或者点击本站上面的活动Banner中的“点击参与”，进入活动主页，留下你的美丽的祝福o(∩_∩)o

又是无聊时，于崖遇论坛闲逛，霎时一行字在眼前一亮，出售低音炮一个，价钱60，眼珠子差点蹦出来，我一直想要个低音炮（之所以一直没买，就是因为那个人民币不够用啊），这下被我逮到了，哈哈哈，那个高兴！！马上抄起手机，拨通电话，当时那个激动：“喂，大兄弟，你那个炮卖了吗？”
        ”哦，低音炮，是低音炮。“
        ”还没卖呢，那太好了，哎呀，太好了，我什么时候能看看？“
        ”现在？现在当然有空了，好，我现在就过来！宿舍哪里？“
       “哦，原来是学长啊，我马上过来！“
       冲出宿舍，踏上脚踏车，直冲目的地。
       不到一分钟，到达目的地，跳下车，冲进电梯，上到宿舍：
         ”学长，试一下音吧。“
         学长找来电脑，插上，声音悠扬出来，OK，没问题。付钱，走人，刚到楼下，学长从窗口探出脑袋，原来忘了拿音频线：
        ”学长，麻烦扔下来！“
        捡起，塞进袋子，踏上自行车，回到宿舍，插上MP3，音乐飘出来，低音震撼……只感觉血往上脑袋上聚集，到头顶，然后再从头顶直窜到脚底，于是我就轻轻的飘起来了，一直往上飘啊飘，顶到了天花板，啪嗒，掉下来……爽！！真是爽啊！！！

北京时间8月8日--24日，第29届奥林匹克运动会将在北京举行。近日中央电视台公布了本次奥运会的转播计划，央视将拿出7个频道来进行奥运报道，其中包括5个开路频道。这意味着观众只要打开电视机就能观看奥运比赛。以下是从8月9日--24日的央视电视转播表。