CVE:CVE-2008-2565
CNNVD:CNNVD-200806-112
PHP Address Book 3.1.5以及之前的版本存在多个SQL注入漏洞。远程攻击中可以借助到(1)view.php和(2)edit.php的id参数，执行任意的SQL指令。
solution:Upgrade php-address_book php-address_book to a higher version than 4.0,1.0,1.2,2.0,2.1,2.1.1,2.2,2.3,2.4,2.6,3.0,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.3.16,3.3.17,3.3.18,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,and avoid the version (,4.0],1.0,1.2,2.0,2.1,2.1.1,2.2,2.3,2.4,2.6,3.0,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.3.16,3.3.17,3.3.18,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8