Web漏洞-SQL注入:ECShop的user.php文件中的display函数的模版变量可控，导致注入远程代码执行高危漏洞

ecshop项目，最近服务器上的文件user.php莫名其妙的丢失，或者被篡改，找了一大圈原因，web文件杀毒后，提醒有高危漏洞

网上找到原因，漏洞影响

ECShop全系列版本（包括2.x、3.0.x、3.6.x）均存在该远程代码执行漏洞。阿里云态势感知数据研究中心监控的数据显示，该漏洞利用难度低，影响面广，并已经发现有批量入侵迹象，需要存在相关业务的用户及时关注并进行修补。
专家建议

在官方补丁没放出之前，建议站长可以修改include/lib_insert.php文件中相关漏洞的代码，将arr[id]和
arr[num]强制将数据转换成整型，该方法可作为临时修复方案将入侵风险降到最低。需要修改的部分代码如下：

 

修改了下include/lib_insert.php文件，insert_ads 方法，里面的 id,num,强制 转成 整数， intval($arr['num'])，intval($arr['id']).