ecshop语言项修改注入过滤漏洞修复
//打开文件
admin\edit_languages.php
查找
$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";';
替换为
/* 语言项修改注入过滤 by tbadc.com begin */ //$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";'; $dst_items[$i] = $_POST['item_id'][$i] .' = '. '\'' .$_POST['item_content'][$i]. '\';'; /* 语言项修改注入过滤 by tbadc.com end */