ecshop SQL注入漏洞导致代码执行

漏洞名称： ecshop SQL注入漏洞导致代码执行

补丁编号： 11208761

补丁文件： /includes/lib_insert.php

补丁来源： 云盾自研

更新时间： 2017-03-06 06:29:40

漏洞描述： ecshop的/includes/lib_insert.php文件中，对输入参数未进行正确类型转义，导致整型注入的发生。

139c139,140
+       $arr['num'] = intval($arr['num']);
+       $arr['id'] = intval($arr['id']);
267c268
---
270c271,272
+       $arr['id'] = intval($arr['id']);
+       $arr['type'] = addslashes($arr['type']);
308c310
---
+       $arr['id'] = intval($arr['id']);