![[私有] 微擎人人商城修复会员折扣价格函数](http://yangjunwei.com/wp-content/themes/haibor/core/library/timthumb/Timthumb.php?src=http://yangjunwei.com/wp-content/themes/haibor/assets/img/thumb/5.jpg&q=70&w=375&h=250&zc=1)
[私有] 微擎人人商城修复会员折扣价格函数
无法提供摘要。这是一篇受保护的文章。
微擎
微擎最新版SQL注入漏洞涉及文件web/source/site/editor.ctrl.php
微擎最新版SQL注入，htmlspecialchars_decode 函数对全局过滤gpc产生的 \’ 进行转义，将可控的参数$html的污染值插入数据库后,产生SQL注入漏洞。
![[私有] 微擎人人商城强制在WAP端打开商城可对接非认证公众号](http://yangjunwei.com/wp-content/themes/haibor/core/library/timthumb/Timthumb.php?src=http://res.yangjunwei.com/wp-content/uploads/sites/2/2019/02/20191214bc44b6e9b96fdd5.jpg&q=70&w=375&h=250&zc=1)
[私有] 微擎人人商城强制在WAP端打开商城可对接非认证公众号
无法提供摘要。这是一篇受保护的文章。
微擎人人商城在wap端提示”请在微信客户端打开链接”
人人商城后台有个全网通设置，其中“是否开启WAP访问”，表示我们可以在wap端访问商城，但我们在没有根据提示配置短信相关项目时，在wap端打开商城会提示“请在微信客户端打开链接”。
微擎人人商城小程序JS数据传递处理
记录一下微擎人人商城小程序JS端对数据传递的处理方式。
微擎SQL注入漏洞涉及文件web/source/extension/menu.ctrl.php
微擎SQL注入漏洞，对输入参数id未进行严格过滤，导致SQL注入的发生。
微擎用户找回密码或重置方法
当微擎用户忘记密码，或者更改了 config.php 中的authkey值导致无法登录，可通过如下方法找回密码。
微擎人人商城错误提示及跳转页面操作
最近做一个项目用到过，之前也用到很多次了，今天记录一下微擎人人商城错误提示及跳转页面操作。
微擎框架函数组件之日期控件tpl_form_field_date
今天记录一个微擎框架函数组件，tpl_form_field_date 日期控件可用于表单选择日期。