手机看片精品高清国产日韩,色先锋资源综合网,国产哺乳奶水91在线播放,乱伦小说亚洲色图欧洲电影

幫助中心 >  技術知識庫 >  網站相關 >  網站運營 >  ECSHOP商城模板2.73版本防注入漏洞修復操作

ECSHOP商城模板2.73版本防注入漏洞修復操作

2016-08-02 09:13:07 1951

需要修改漏洞的三個文件路徑,網站更目錄下的includes/modules/payment/alipay.php,api/client/includes/lib_api.php,admin/edit_languages.php


      1.includes/modules/payment/alipay.php修復方法(大概在第180行)
      $order_sn = trim($order_sn);
      修改為
      $order_sn = trim(addslashes($order_sn));

      2.api/client/includes/lib_api.php修復方法(大概在第247行)

      function API_UserLogin($post)

          {

      修改為

      function API_UserLogin($post)

          { if (get_magic_quotes_gpc()) { $post['UserId'] = $post['UserId'] } else { $post['UserId'] = addslashes($post['UserId']); }


      3.admin/edit_languages.php修復方法(大概在第120行)
      $dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";';

      修改為
      $dst_items[$i] = $_POST['item_id'][$i] .' = '. ''' .$_POST['item_content'][$i]. '';';



提交成功!非常感謝您的反饋,我們會繼續努力做到更好!

這條文檔是否有幫助解決問題?

非常抱歉未能幫助到您。為了給您提供更好的服務,我們很需要您進一步的反饋信息:

在文檔使用中是否遇到以下問題: