phpok是一套极其自由的企业站程序，支持各种自定义配置，包括站点全局参数，分类扩展，项目扩展及各种模型, Phpok project_control.php 存在SQL注入漏洞。

所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到 SQL 语句中。