關於ECSHOP中sql注入漏洞修復

公司部署了一個ecshop網站用於做網上商城使用，部署在阿里雲服務器上，第二天收到阿里雲控制檯發來的告警信息，發現ecshop網站目錄下文件sql注入漏洞以及程序漏洞 如下圖： 與技術溝通未果的情況下，網上查了點資料，對其文件進行修復，如下修改： 1，/admin/shopinfo.php修復方法 (大概在第53、71、105、123行，4個地方修復方式都一樣)     admin_priv('s

>>阅读原文<<