摘要: 在购物流程页中,修改商品数量后可以自动更新购物车里的数据的功能,网上虽有少量方法,但是代码修改量比较大,而且考虑不是很周全,如礼品等的计算,数量框输入非数字字符后的反应等等。 优易软件觉得没有必要搞这么麻烦,代码多了反而影响速度。直接利用原来的“更新购物车”按钮和系统默认的判断并进行少量修改就能很安 阅读全文
posted @ 2016-08-11 17:50 小max 阅读(770) 评论(0) 推荐(0)
摘要: ecshop最新SQL注入漏洞,出现在后台管理,涉及到的文件有 includes/modules/payment/alipay.php,api/client/includes/lib_api.php,admin/edit_languages.php 注入漏洞 影响到所有包括ecshop,大小京东,大 阅读全文
posted @ 2016-09-24 09:46 小max 阅读(748) 评论(0) 推荐(0)
摘要: ecshop最新uc.php sql注入漏洞,出现在后台管理,api/uc.php 程序。 影响到所有包括ecshop,大小京东,大小商创程序以ecshop为内核的程序。 到发文为止,ecshop官网还未做修复。 打开/api/uc.php修复方法(约在269行) 1 function update 阅读全文
posted @ 2016-09-24 09:39 小max 阅读(269) 评论(0) 推荐(0)