ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法
ecshop的后台编辑文件/admin/shopinfo.php中，对输入参数id未进行正确类型转义，导致整型注入的发生。
修复方法：
(大概在第53、71、105、123行，4个地方修复方式都一样)
admin_priv('shopinfo_manage');
修改为
admin_priv('shopinfo_manage');
$_REQUEST['id'] = intval($_REQUEST['id']);
- ECshop的/admin/shophelp.php文件SQL注入漏洞修复方法
- ECshop的/admin/comment_manage.php文件SQL注入漏洞修复方法
- ECshop的/includes/lib_insert.php文件SQL注入漏洞修复方法
- ECshop的/admin/affiliate_ck.php文件SQL注入漏洞修复方法
本文标题：《ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法》
本文链接：https://zhangwenbao.com/ecshop-adminshopinfophp-file-sql-injection-vulnerability-repair-method.html