当前位置： 首页 > 资讯

修复整理ecshop漏洞

发布日期： 2021-03-11 阅读量： 作者： ADMIN

修复整理ecshop漏洞

1、ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。
路径：/api/client/includes/lib_api.php
参照以下修改：

推荐（免费）：eschop

function API_UserLogin($post)
{
    /* SQL注入过滤 */
    if (get_magic_quotes_gpc()) 
    {     
        $post['UserId'] = $post['UserId'];
    } 
    else 
    {     
        $post['UserId'] = addslashes($post['UserId']);     
    }
    /* end */
    $post['username'] = isset($post['UserId']) ? trim($post['UserId']) : '';

登录后复制

相关文章： app推广拉新之app成功与否关键在于这3个运营策略！ 5个实用的美图社区引流吸粉技巧和方法，流量滚滚来！淘宝产品如何推广？淘宝商品实现精准推广的方法有哪些？在cpa联盟上推广cpa产品成功赚钱的四种方式！全网营销对企业影响很大吗？衰落期的品牌推广谋略，你知道吗？ cpa注册推广月入过万项目玩法介绍，十足的干货！最受欢迎、效率最高的3种APP推广方法以及相关实用小技巧！跨境电商赚钱是怎么做的，为什么这么赚钱？做网赚项目，为什么总觉得别人能赚的多但是自己赚的少？非常适合网赚新手做的7个网络赚钱项目介绍！日赚500不是问题！ app推广运营该怎么做，需要注意哪些问题？ 95美女秀是什么？非常火爆的手机美女秀场产品95秀介绍！淘宝红人新品是什么？怎么提高新品权重？谈谈那些装机广告联盟日赚200的骗局，小心别上当受骗！日赚500+的另类游戏cpa推广赚钱套路解析推广游戏类cpa赚钱项目操作思路分享！最基础最实用的9个网站推广方法，帮助网站快速吸引流量！做好cpc广告日出五单的五个要点淘宝新店铺推广不了怎么办？推广有用吗？分享三个0成本的网络赚钱项目和操作方法彻底地拦截win10系统上流氓弹窗广告的方法介绍！在cpa联盟平台上推广cpa产品赚钱提升转化率的思路分享！抖音上面的广告推广价格大约是多少？网站投放广告赚钱该怎么做？做的好的收益惊人！引流的最快方法是什么？是裂变引流！互联网营销方式主要有哪些？这4种主流方式必须掌握！制作cpa单页网站做秀场直播CPA推广赚钱教程分享 cpa联盟行业未来想要持续健康发展该如何去做？ app运营人员必须知道的4大APP推广策略！

相关栏目：【 SEO优化45326 】【技术教程24582 】【 IDC资讯40819 】【网络快讯4449 】【 SEO推广4453 】

上一篇: PHP 函数中引用传递的规则和限制

下一篇: 如何在jsp中调用js函数

4007654355
915688610@qq.com
深圳市南山区粤海街道高新区社区高新南七道011号高新工业村T3栋

APP开发

小程序开发

物联网开发

系统开发