标签:ecshop
ecshop edit_languages.php漏洞修复
打开文件修改\admin\edit_languages.php,约120行,//$dst_items[$i] = $_POST[‘item_id’][$i] .’ = ‘. ‘”‘ .$_POST[‘item_content’][$i]. ̵……
02-03 立刻查看
ecshop comment_manage.php漏洞修复
ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入。打开admin/comment_manage.php中,约336行,原代码: $filter[‘sort_by’] = empty($_REQUEST[‘sort……
02-03 立刻查看
ecshop shophelp.php sql注入漏洞修复
ecshop的后台编辑文件/admin/shophelp.php中,对输入参数$_POST[‘id’]未进行正确类型转义,导致整型注入的发生的,打开代码约157行,增加代码$_POST[‘id’] = intval($_POST[‘id’]);……
02-03 立刻查看
ecshop shopinfo.php SQL漏洞修复方案
打开站点admin/shopinfo.php,约107行增加代码如下:$_REQUEST[‘id’] = intval($_REQUEST[‘id’]);……
02-03 立刻查看
ecshop affiliate_ck.php SQL注入漏洞
ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生。打开admin/affiliate_ck.php 约41行,增加$_GET[‘auid’] = intval($_GET[‘auid’]);……
02-03 立刻查看