来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] 官网提交订单总是失败，所以只能本地测试漏洞代码位置module\index\order.php 行 73$_p_info[#39;order_productmoney#39;] = $money[#39;order_productmoney#39;];$_p_info[#39;order_wlmoney#39;] =......
|
官网提交订单总是失败，所以只能本地测试
漏洞代码位置
module\index\order.php 行 73
$_p_info['order_productmoney'] = $money['order_productmoney'];
$_p_info['order_wlmoney'] = $money['order_wlmoney'];
$_p_info['order_money'] = $money['order_money'];
$_p_info['order_atime'] = time();
$_p_info['user_id'] = $_s_user_id;
$_p_info['user_name'] = $_s_user_name;
$_p_info['user_address'] = "{$_p_province}{$_p_city}{$_p_info['user_address']}";
if ($order_id = $db->pe_insert('order', $_p_info)) {
....省略
}
由于注册了全局变量所以。。
$_p_info= $_POST['info'];
所以修改订单提交的表单直接 info['order_sate'] 值=paid
然后 看证明
下单的时候修改表单
 跳转到支付页面出错（因为已经支付过了 所以出错）
 后台看一下，管理员给我发货了！
 修复方案：
解决方法 初始化不需要用户输入的数据！
|
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
