網站程序有漏洞怎麼修復和查找漏洞

ecshop目前最新版本爲4.0，是國內開源的一套商城系統，很多外貿公司，以及電商平臺都在使用，正因爲使用的人數較多，很多攻擊者都在挖掘該網站的漏洞，就在最近ecshop被爆出高危漏洞，該漏洞利用跨站僞造函數，來對網站數據庫進行攻擊。 ecshop 漏洞詳情 該網站漏洞發生的根本原因是根目錄下的user.php文件，在第315-365行裏的代碼裏，該代碼主要是處理用戶註冊，用戶登錄的一些功能請求處

>>阅读原文<<