通过 e'...' 反斜杠逃逸实现 sql 注入,评级 high。

关键信息一览
- 情报类目:安全漏洞(重要级别:高)
- 发布日期:2026-07-30 核验状态:已官方确认
- 关联编号:CVE-2026-17543 / GHSA-7qpv-r5mr-78m4
- 影响范围:启用 pgsql 扩展的应用
- 来源机构:php/php-src Security Advisories(官方一手)
建议动作
核查 pgsql 扩展使用场景与参数构造方式
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/33d1d6285571f5598cbde291a81c6b29


















