【漏洞对象】ShopNum1 【漏洞描述】 该系统存在sql注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。

1、始终对变量初始化。 2、使用此类函数时，严格检查输入的参数值，尽量避免使用此类函数。 3、升级至最新版本：<a href="http://bbs.shopex.cn/read.php?tid-306477.html" target="_blank">http://bbs.shopex.cn/read.php?tid-306477.html</a