MiniTwitter 的测试版0.2中存在多个SQL注入漏洞。当magic_quotes_gpc失效时,远程攻击者能借助(a) index.php 和 (b) rss.php中的user参数执行任意的SQL命令。