ECshop shopinfo SQL注入4处修补方案
ECshop /admin/shopinfo.php第53、71、105、123行四处对$_REQUEST['id']未做整型转义存在SQL注入。本文给出最小intval补丁、admin/init.php全局拦截、Nginx目录改名+IP白名单、curl回归脚本、补丁版本管理的完整加固流程。
22 分钟阅读
ECshop漏洞
ECshop SQL注入
网站安全