ECshop的/includes/lib_insert.php文件SQL注入漏洞修复方法
ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
修复方法:
直接下载的ecshop 2.7.3版本文件/includes/lib_insert.php中在139行加入代码
$arr['num'] = intval($arr['num']); $arr['id'] = intval($arr['id']);
在271行放入代码
$arr['id'] = intval($arr['id']); $arr['type'] = addslashes($arr['type']);
在310行放入代码
$arr['id'] = intval($arr['id']);
修改后上传替换。
- ECshop的/admin/shopinfo.php文件SQL注入漏洞修复方法
- ECshop的/admin/shophelp.php文件SQL注入漏洞修复方法
- ECshop的/admin/comment_manage.php文件SQL注入漏洞修复方法
- ECshop的/admin/affiliate_ck.php文件SQL注入漏洞修复方法
本文标题:《ECshop的/includes/lib_insert.php文件SQL注入漏洞修复方法》
本文链接:https://zhangwenbao.com/ecshop-includeslibinsertphp-file-sql-injection-vulnerability-repair-method.html