通过EmpireCMS中的do*.php code参数进行任意SQL注入，远程攻击者可以通过该漏洞获取敏感数据。

1.对用户输入的数据中的单引号，双引号，反斜杠\，空字符null进行严格过滤。 2.部署Web应用防火墙，对非法操作进行拦截。 3.官方已给出最新补丁，请到<a href="http://www.phome.net" rel="nofollow">www.phome.net</a>进行下载。