盛大网络某分站搜索型SQL注入漏洞

分站存在SQL注入漏洞，导致web应用系统用户资料泄露或恶意攻击网站
详细说明：
http://114.sdo.com/select.aspx 处存在搜索型SQL注入漏洞
 
Injection URL: http://114.sdo.com/select.aspx?search=99999999
Injection Type: search
Database: SQLSERVER 2005(X64)