一个靠谱的人
ecshop发送邮件报错，经最模板检测，邮件服务器返回的真实错误是 501 mail from address must be same as authorization user 。只因为同时返回了 503 Error: need MAIL command 和 503 Error: need RCPT command ，而ECSHOP只提示了最后一行错误。问题出在提供邮件服务商那边！对方机器不支持邮件包含！特别是QQ邮箱，你的是吗？ 解决方法：将 邮件发送账号 和 邮件回复地址 填写为相同的邮… 继续阅读 ecshop发送邮件报错/Error: need RCPT command
xiaoniba
ECSHOP后台有个 云服务中心的菜单，连接到ECSHOP官网的，以及后台首页会有云激活提醒，使用以下方法可以删除 ： 一、ecshop去除后台云服务中心菜单：
xiaoniba
ECSHOP后台有许多管理菜单，是否有心想将一些不用的菜单删除呢，是否想增加或者修改菜单名称呢。 通过以下方法可以实现：
xiaoniba
我在安装ecshop时发现订单删除不了就去网上搜罗了一番 订单具有以下几个特点： 第一点，已发货订单无法删除。 第二点，已付款订单 第三点，已生效订单。 满足以上三点的任何一点，都不能删除订单，因为一旦删除订单，款项就会返回到用户的帐户中。 相当于退款了。。所以这个操作必须经过一番确认之后才可以进行删除。 第一种情况： 已发货订单删除流程， “后台 -> 订单管理 -> 订单列表 -> 查看 -> 设置未发货”, “后台 -> 订… 继续阅读 ecshop为什么不能删除定单
xiaoniba
本ECSHOP功能是客户买过来的，在这里完全免费分享出来。在这里也非常感谢分享这个功能的客户！ 默认的ECSHOP程序不 支持手机号码和邮箱登录，本插件是根据主流的B2C商城功能开发了此功能。整合原有登录系统，不影响原有登录系统数据结构。现在的网站要注册的地方真多， 用户名也是太多了不方便记忆。同时，也是为了提高会员品质，我们把会员登录帐号设置为支持用户名、手机号码和邮箱登录，这样可以大大提高网站有效用户，现 在基本上每个用户都有一个手机号码和邮箱。 用手机号码和邮箱登录，好处很明显： 1、使用… 继续阅读 实现ecshop手机号码和Email地址登录
xiaoniba
echop的订单状态都是在ecs_order_info表中的字段里。 订单状态 未确认 取消 确认 已付款 配货中 已发货 已收货 退货 order_status 0 2 1 1 1 5 5 4 shipping_status 0 0 0 0 3 1 2 0 pay_status 0 0 0 2 2 2 2 0
xiaoniba
删除全部订单： delete FROM ecs_order_info 删除未确认订单：delete FROM ecs_order_info where order_status =’0′ 删除已取消订单：delete FROM ecs_order_info where order_status =’2′ 删除已确认订单：delete FROM ecs_order_info where order_status =’1′… 继续阅读 ecshop批量删除定单
xiaoniba
第一步：获得合作身份者ID、交易安全校验码 登陆支付宝，签约管理”，找到“合作身份（Partner ID）查询”与“安全校验码（Key）查询”。页面显示如下界面，第二步：进入网店后台支付管理设置 点击“系统设置”→“支付宝方式”，找到“支付宝”，点击“安装”，打开如下界面： 分别在支付宝账户、交易安全校验码、合作身份者ID三个填写框中，输入相对应的支付宝信息。 根据签约的合同服务类型，在“选择接口类型”下拉框中，选择对应的服务类型。 摘自： ECSHOP帮助中心——支付管理：htt… 继续阅读 ECSHOP网店支付宝设置教程
xiaoniba
补丁编号 7 漏洞名 ecshop代码注入漏洞 补丁文件 下载：edit_languages.php 漏洞描述 ecshop后台模版编译导致黑客可插入任意恶意代码 来源 云盾自研 更新时间 2015-05-15 10:30:32 如图修改/admin/edit_languages.php大约一百二十几行
|
1 |
$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";'; |
修改为
|
1 |
$dst_items[$i] = $_POST['item_id'][$i] .' = '. '\'' .$_POST['item_content'][$i]. '\';'; |
xiaoniba
补丁编号 69 漏洞名 ecshop注入漏洞 补丁文件 l下载：lib_api.php 漏洞描述 ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库 来源 云盾自研 更新时间 2015-05-23 15:56:04 /api/client/includes/lib_api.php (大约247行左右)中的用户登录函数用addslashes()过滤下POST过来的UserId [crayo… 继续阅读 ecshop注入漏洞
补丁编号 67 漏洞名 ecshop注入漏洞 补丁文件 alipay.php 下载：alipay.php 漏洞描述 ECSHOP支付插件存在SQL注入漏洞，此漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据，且不需要注册登入 来源 云盾自… 继续阅读 ecshop支付宝漏洞补丁
xiaoniba
手把手教你ECSHOP去版权完整版 附去版权补丁（最新ecshop V2.7.3版） 发表：ecshop模板堂(ecmoban.com) 发表时间：2009-10-16 阅读：37169 次 模板堂整理的ecshop去版权补丁： ecshop却版权补丁 （此补丁只针对于ecshop默认模板有效，若是购买模板堂的商业模板或是自行开发过，请用以下方法进行更改） 该去版权补丁是基于这篇教程制作的，直接下载后覆盖根目录就可以实现去除所有补丁效果。 … 继续阅读 ecshop去版权
xiaoniba
