Ecmall的几处SQL注射漏洞

简要描述： RT 详细说明： 搜了下，发现/app/sellergroupbuy.app.php里面还有6处注入： 分别是该文件下drop,start,finished,desc,cancel,log函数中的id参数 以finished为例： function finished $id = empty$GET'id' ? 0 : $GET'id';//id参数未过滤 if !$id $this-showwarning'nosuchgroupbuy'; return false; if !$this-ican$id, ACT //进入ican函数，跟进...