CVE:CVE-2011-5168
CNNVD:CNNVD-201110-373
Banana Dance B.1.5之前版本中的user.php中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可借助id参数访问和修改数据，危害应用程序。
solution:Upgrade bananadance banana_dance to a higher version than *:beta,and avoid the version *:beta