CVE:CVE-2009-0963
CNNVD:CNNVD-200903-320
PHPRunner是一款PHP网页制作工具，可以生成读写MySql数据库的PHP网页。 
PHPRunner的(1) UserView_list.php, (2) orders_list.php, (3) users_list.php, 和 (4) Administrator_list.php中没有正确地验证对SearchField参数所传送的输入便在SQL查询中使用，远程攻击者可以通过提交恶意查询请求执行SQL注入攻击，完全入侵数据库系统。
solution:Upgrade xlinesoft phprunner to a higher version than 4.2,3.1,and avoid the version (,4.2],3.1