方维团购导航 sql注入

userModule.class.php

public function stepsave(){

                if(intval($GLOBALS['user_info']['id'])==0)

                {

                        es_session::set('before_login',$_SERVER['REQUEST_URI']);

                        app_redirect(url("shop","user#login"));

                }

                $user_id=intval($GLOBALS['user_info']['id']);

                $focus_list = explode(",",$_REQUEST['user_ids']); //危险呢。

                foreach($focus_list as $k=>$focus_uid)

                {

                //echo $focus_uid;

                

                //exit;

                        if(intval($focus_uid) > 0){ //仅仅检测了下。。。

                                $focus_data = $GLOBALS['db']->getRow("select * from ".DB_PREFIX."user_focus where focus_user_id = ".$user_id." and focused_user_id = ".intval($focus_uid));

                                if(!$focus_data)

                                {

                                                $focused_user_name = $GLOBALS['db']->getOne("select user_name from ".DB_PREFIX."user where id = ".$focus_uid); //进来了。

                                                $focus_data = array();

                                                $focus_data['focus_user_id'] = $user_id;

                                                $focus_data['focused_user_id'] = $focus_uid;

                                                $focus_data['focus_user_name'] = $GLOBALS['user_info']['user_name'];

                                                $focus_data['focused_user_name'] = $focused_user_name;

                                                $GLOBALS['db']->autoExecute(DB_PREFIX."user_focus",$focus_data,"INSERT");

                                                $GLOBALS['db']->query("update ".DB_PREFIX."user set focus_count = focus_count + 1 where id = ".$user_id);

                                                $GLOBALS['db']->query("update ".DB_PREFIX."user set focused_count = focused_count + 1 where id = ".$focus_uid);

                                }

                        }

                }                

                showSuccess($GLOBALS['lang']['REGISTER_SUCCESS'],0,url("shop","uc_center"));

        }