ecshop SQL注入漏洞 admin/shopinfo.php
/home/wwwroot/admin/shopinfo.php
ecshop SQL注入漏洞
先备份好文件后再操作
/admin/shophelp.php修复方法(大概在第81、105、133、155行,4个地方修复方式都一样)
admin_priv('shophelp_manage');
修改为
admin_priv('shophelp_manage'); $_POST['id'] = intval($_POST['id']);