ecshop數(shù)據(jù)庫(kù)默認(rèn)賬戶信息 導(dǎo)致網(wǎng)站信息泄漏 附解決方案

ecshop在默認(rèn)安裝的時(shí)候，安裝程序會(huì)添加兩個(gè)管理員賬戶，雖然管理員賬戶沒有操作權(quán)限，但是通過這兩個(gè)賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).

ecshop在默認(rèn)安裝的時(shí)候，安裝程序會(huì)添加兩個(gè)管理員賬戶，雖然管理員賬戶沒有操作權(quán)限，但是通過這兩個(gè)賬戶還是可以看到網(wǎng)站的訂單數(shù)據(jù).

這是admin_user表的截圖。

隨便找個(gè)ecshop的網(wǎng)站，打開后臺(tái),使用用戶名:bjgonghuo1密碼:bjgonghuo1可登錄。

或者使用用戶名：shgonghuo 密碼：shgonghuo

修復(fù)方案

刪除默認(rèn)的這兩個(gè)管理員。