张文保的博客
张文保 · Paul Zhang

Engineering the Future
功不唐捐,玉汝于成

ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法

ecshop的后台编辑文件/admin/shopinfo.php中,对输入参数id未进行正确类型转义,导致整型注入的发生。
修复方法:
(大概在第53、71、105、123行,4个地方修复方式都一样)

admin_priv('shopinfo_manage');

 

修改为

admin_priv('shopinfo_manage');
$_REQUEST['id'] = intval($_REQUEST['id']);

 

TAG标签
ECSHOP 漏洞修复

相关文章
本文标题:《ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法》
网址:https://zhangwenbao.com/ecshop-adminshopinfophp-file-sql-injection-vulnerability-repair-method.html
作者:张文保
发布时间:2017-02-21
许可协议:CC BY-NC-SA 4.0
发表新评论
SSL安全认证