【漏洞对象】Ecshop开源网店系统 【涉及版本】2.x 【漏洞描述】 user.php文件任意代码执行，可导致攻击者在服务器端任意执行代码。

1、始终对变量初始化。 2、使用此类函数时，严格检查输入的参数值，尽量避免使用此类函数。 3、升级至最新版本