当前位置：Mikel > 开发笔记 > PHP > 正文

ecshop shophelp.php sql注入漏洞修复 | 开心洋葱

2017-02-06 分类：PHP 阅读(1392) 评论(0)

intval

来源： ecshop shophelp.php sql注入漏洞修复 | 开心洋葱

ecshop的后台编辑文件/admin/shophelp.php中，对输入参数$_POST[‘id’]未进行正确类型转义，导致整型注入的发生的，打开代码约157行，增加代码
$_POST[‘id’] = intval($_POST[‘id’]);

赞(0) 打赏

标签：ECshop PHP ecshop shophelp.php sql注入漏洞修复

相关推荐

<figure class="wp-block-image size-full"><a href="https://act.walk-live.com/acts/invite/registration?inviteid=hkXrmnvL" target="_blank"><img src="https://www.mikel.cn/wp-content/uploads/2024/11/wangxinyun.jpg"></a></figure>