再爆espcms 最新注入漏洞

 if (is_array($att) && count($att) > 0) {   foreach ($att as $key => $value) {    if ($value) {     $value = $this->fun->codecon($value, 'bg');     $db_where .= ' AND b.' . $key . '=\'' . $value . '\'';     $urlstr .= '&attr[' . $key . ']=' . urlencode($value);    }   }  }