我想监视一个函数，然后在函数完成/初始调用时执行回调。以下有点简单，但显示了我需要完成的工作://sendaspytoreportonthesoviet.GoldenEyemethodfunctionvarjames_bond=sinon.spy(soviet,"GoldenEye");//tellMaboutthesuperWeapongettingfiredviasatellitephonejames_bond.callAfterExecution({console.log("Thefunctiongotcalled!EvacuateLondon!");console.log(te

我发现我管理的几个vBulletin网站最近遭到黑客攻击。他们使用最新版本的3.8系列(3.8.7补丁级别2)。我通常很擅长找到它们进入的漏洞并修补它们，但这一个难倒了我。他们正在将数据注入(inject)MySQL表。攻击总是在他们向faq.php脚本发出GET请求时发生。我能够在攻击发生时保存数据。这是$_REQUEST、$_GET、$_POST、$_COOKIE和$_SERVER数组。我看到的唯一不合适的地方是有两个新的$_SERVER键，HTTP_SOVIET和HTTP_PACK:http://pastebin.com/b6WdZtfK我不得不假设这是问题的根源，但我终究无法弄