关于ECSHOP中sql注入漏洞修复

公司部署了一个ecshop网站用于做网上商城使用，部署在阿里云服务器上，第二天收到阿里云控制台发来的告警信息，发现ecshop网站目录下文件sql注入漏洞以及程序漏洞 如下图： 与技术沟通未果的情况下，网上查了点资料，对其文件进行修复，如下修改： 1，/admin/shopinfo.php修复方法 (大概在第53、71、105、123行，4个地方修复方式都一样)     admin_priv('s

>>阅读原文<<