ecshop user.php怎么注入,分析ecshop中$user对象

比如user.php中，有一条$user->login($username, $password).这里的$user就是来自includes/init.php中的   $user = & init_users();而inti_user函数又在lib_common.php中，他里面有一段非常经典的代码。

include_once(ROOT_PATH . 'includes/modules/integrates/' . $GLOBALS['_CFG']['integrate_code'] . '.php');

$cfg = unserialize($GLOBALS['_CFG']['integrate_config']);

$cls = new $GLOBALS['_CFG']['integrate_code']($cfg);

可以看的出来，调用的插件默认的是ecshop。那么这里面包含的文件应该是'includes/modules/integrates /ecshop.php',而且声明一个对象，打开ecshop.php这个文件，你会发现他继承了'includes/modules /integrates/integrate.php'.

他里面有很多的方法：login()登陆，edit_user()编辑用户资料,add_user()注册用户.