阿里提示ecshop SQL注入漏洞affiliate_ck.php的解决方法

漏洞名称:ecshop SQL注入漏洞 补丁文件:admin/affiliate_ck.php 补丁来源:云盾自研 漏洞描述:ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生。【注意:该补丁为云盾自研代码修复方案,云盾会根据您当前代码是否符合云盾自研的修复模式进行检测,如果您自行采取了底层/框架统一修复、或者使用了其他的修复方案,可能会导致您虽然已经修复了改漏洞,云盾依然报告存在漏洞,遇到该情况可选择忽略该漏洞提示】   [b]解决方法:[/b] 首先找到这个文件/admin/affiliate_ck.php 修复处有2处。 [url=http://so.yushitianxia.com/]搜索[/url]如下代码(31行于51行):[code]$logdb = get_affiliate_ck();[/code] [size=14]将31行与51行直接替换如下代码:[/size][code]$_GET[auid] = intval($_GET[auid]); $logdb = get_affiliate_ck(); [/code]  
已邀请:

要回复问题请先登录注册