Zeuscart v.4 /admin/classes/Core/COrderManagement.php SQL注入漏洞

该漏洞出现在对参数传递内容没有进行过滤和转义导致的SQL注入，下面对代码进行详细分析。 首先在COrderManagement.php的第62行 $name=$POST'dispname'; $shipname=$POST'shipname'; $orderid=$POST'orderid'; $fromdate=$POST'txtfromdate'; $todate=$POST'txttodate'; $orderdate=$POST'orderdate'; $billname=$POST'billname'; $ordertotalto=$POST'ordertotalto';...