ecshop SQL注入漏洞导致代码执行

漏洞名称：ecshop SQL注入漏洞导致代码执行

补丁编号：11208761

补丁文件：/includes/lib_insert.php

补丁来源：云盾自研

更新时间：2017-03-06 06:29:40

漏洞描述：ecshop的/includes/lib_insert.php文件中，对输入参数未进行正确类型转义，导致整型注入的发生。

139c139,140
+       $arr['num'] = intval($arr['num']);
+       $arr['id'] = intval($arr['id']);
267c268
---
270c271,272
+       $arr['id'] = intval($arr['id']);
+       $arr['type'] = addslashes($arr['type']);
308c310
---
+       $arr['id'] = intval($arr['id']);