ECshop屏蔽SQL提示具体操作

1. function ErrorMsg($message = '', $sql = '')
2.     {
3.         if ($message)
4.         {
5.             echo "<b>ECSHOP info</b>: $messagenn<br /><br />";
6.             //print('<a href="http://faq.comsenz.com/?type=mysql&dberrno=2003&dberror=Can%27t%20connect%20to%20MySQL%20server%20on" target="_blank">http://faq.comsenz.com/</a>');
7.         }
8.         else
9.         {
10.             echo "<b>MySQL server error report:";
11.             print_r($this->error_message);
12.             //echo "<br /><br /><a href='http://faq.comsenz.com/?type=mysql&dberrno=" . $this->error_message[3]['errno'] . "&dberror=" . urlencode($this->error_message[2]['error']) . "' target='_blank'>http://faq.comsenz.com/</a>";
13.         }
14.  
15.         exit;
16.     }

修改为

1. function ErrorMsg($message = '', $sql = '')
2.     {
3.         if ($message)
4.         {
5.             //echo "<b>ECSHOP info</b>: $messagenn<br /><br />";
6.             //print('<a href="http://faq.comsenz.com/?type=mysql&dberrno=2003&dberror=Can%27t%20connect%20to%20MySQL%20server%20on" target="_blank">http://faq.comsenz.com/</a>');
7.         }
8.         else
9.         {
10.             //echo "<b>MySQL server error report:";
11.             //print_r($this->error_message);
12.             //echo "<br /><br /><a href='http://faq.comsenz.com/?type=mysql&dberrno=" . $this->error_message[3]['errno'] . "&dberror=" . urlencode($this->error_message[2]['error']) . "' target='_blank'>http://faq.comsenz.com/</a>";
13.         }
14.  
15.         exit;
16.     }

把所有的错误输出屏蔽 这样很方便的就解决了注入问题