《ECShop曝高危SQL注入漏洞 360首推临时解决方案》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
日前，第三方漏洞报告平台乌云曝出国内知名网店系统ECShop GBK版本存在高危SQL注入漏洞，(http://wooyun.org/bugs/wooyun-2010-09463)，黑客利用此漏洞可获得管理员账号密码，窃取网站数据。360网站安全检测平台对注册网站检测发现，国内3000余个网站存在此漏洞，是近期流行度最高的漏洞之一。目前，360已独家提供了应对该漏洞的临时解决方案。 360网站安全检测平台网址：http://webscan.360.cn ECShop是一款基于PHP与MYSQL开发的B2C网店系统，国内大量企业及个人用户使用ECShop建立网上商店。360安全专家表示，目前使用ECShopGBK版本的所有网站，都存在这一SQL注入漏洞，漏洞的文件为user.php。图1：ECShop程序中的user.php中过滤不严导致漏洞 360安全专家分析发现，漏洞成因在于user.php文件会直接带入SQL语句操作数据库的用户可控变量。由于ECShopGBK...
......
本文由站长之家用户“CCTIME飞象网”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（推广）
