微擎

今天记录一个微擎框架函数组件，tpl_form_field_date 日期控件可用于表单选择日期。

微擎二次注入漏洞，sql语句查询前未作处理为sql注入漏洞的根源，同时多个sql语句拼接执行，使攻击者可以注入更长的代码。最后查询的变量用户可以控制，所以最终该漏洞可以实施攻击。

无法提供摘要。这是一篇受保护的文章。

微擎1.5.4任意用户删除漏洞，代码权限控制存在漏洞导致攻击者可任意删除用户。

记录一下人人商城函数mobileUrl()的用法。

在微擎系统中，管理员可在 [站点管理 - 用户登录/注册设置] 中统一设置所有用户的首页设置项，也就是统一设置用户登录后跳转的页面，用户也可以在资料编辑页面自行设置，以用户设置的为准。

无法提供摘要。这是一篇受保护的文章。

基于之前分享过的修改商品会员专享价格，已经有了 $memberprice 参数，本文主要是修改一下商品详情页显示多规格商品的会员专享价格区间。

无法提供摘要。这是一篇受保护的文章。

无法提供摘要。这是一篇受保护的文章。