ecshop數據庫默認賬戶信息 導致網站信息泄漏 附解決方案

ecshop在默認安裝的時候，安裝程序會添加兩個管理員賬戶，雖然管理員賬戶沒有操作權限，但是通過這兩個賬戶還是可以看到網站的訂單數據.

ecshop在默認安裝的時候，安裝程序會添加兩個管理員賬戶，雖然管理員賬戶沒有操作權限，但是通過這兩個賬戶還是可以看到網站的訂單數據.

這是admin_user表的截圖。

隨便找個ecshop的網站，打開后臺,使用用戶名:bjgonghuo1密碼:bjgonghuo1可登錄。

或者使用用戶名：shgonghuo 密碼：shgonghuo

修復方案

刪除默認的這兩個管理員。