漏洞名称：phpcms注入漏洞

文件路径：/api/phpsso.php

修复方法来源于阿里云（安骑士）

源代码：


/**
* 同步登陆
*/
if ($action == 'synlogin') {

if(!isset($arr['uid'])) exit('0');

$arr['uid'] = intval($arr['uid']);
$phpssouid = $arr['uid'];
$userinfo = $db->get_one(array('phpssouid'=>$phpssouid));


补丁代码：


/**
* 同步登陆
*/
if ($action == 'synlogin') {

if(!isset($arr['uid'])) exit('0');

$phpssouid = intval($arr['uid']);  //补丁合并为同一行
$userinfo = $db->get_one(array('phpssouid'=>$phpssouid));