phpABook 0.9i存在sql注入漏洞，因为 index.php 脚本中的“auth_user”参数过滤可绕过，攻击者可利用此漏洞获取数据库敏感信息。

请关注厂商的修复版本，并及时更新到最新版本.