本文目录一览：
- 1、phpmyadmin error.php xss漏洞怎么解决
- 2、ecshop sql注入漏洞是什么意思
- 3、用的是ecshop网店系统，最近网站首页老是被黑，情况就是index.php给更改内容，请问怎么解决，急急急！
phpmyadmin error.php xss漏洞怎么解决
phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。
phpMyAdmin实现上存在漏洞，攻击者可利用此漏洞执行欺骗操作。
此漏洞源于通过"type"和"error"参数发送给error.php的输入未正确验证即开始使用，导致在受影响的站点的用户浏览器会话中呈现受限的HTML内容，执行欺骗攻击。
ecshop sql注入漏洞是什么意思
注入是指SQL语句的WHERE条件部分
如："SELECT * FROM tUSER WHERE fUSERNAME = '" 变量 "'"
变量里面是一串字符串，例如输入"王东东"，那么SQL就变成：
"SELECT * FROM tUSER WHERE fUSERNAME = '王东东'"了
但是有人输入了这样的字符串："王东东' OR '1'='1",当替换变量的值后，SQL语句就变成
"SELECT * FROM tUSER WHERE fUSERNAME = '王东东' OR '1'='1'"了
于是，这条SQL语句的条件就永远是真的了。注入成功，如果是用于密码判断，就通过了。
用的是ecshop网店系统，最近网站首页老是被黑，情况就是index.php给更改内容，请问怎么解决，急急急！
最近9月份出来的ecshop漏洞,对于2.72 .2.73 3.0 3.6 4.0版本的sql执行getshell漏洞导致的用ecshop程序的网站被入侵 而且网站首页总是被篡改经常是标题和描述被修改从百度搜索打开网站跳转到一些博cai网站,应该对转义函数进行过滤防止post提交生成php脚本木马文件，而且这个被篡改的问题是反复性质的，清理删除代码后没过多久就又被篡改了。
必须要对程序漏洞的根源问题进行修复网站漏洞,清理已经被上传的隐蔽性的木马后门。如果对程序代码不熟悉的话建议找专业做网站安全公司来处理此问题,国内推荐Sinesafe,绿盟,启蒙星辰等等。
