PrestaShop 是一个功能丰富，基于 PHP5 开发的 Web2.0 网上购物系统。PrestaShop xipblog v.2.0.1及之前版本中发现的SQL注入漏洞，攻击者可以通过该漏洞获取服务器敏感信息，进而控制整个服务器。

使用参数化查询或预编译语句，避免直接拼接用户输入的数据到SQL查询语句中。通过使用参数化查询或预编译语句，确保用户输入的数据不被直接解释为SQL代码。 关注厂商发布更新升级到最新版本：https://prestashop.com