微擎二次注入漏洞涉及文件web/source/mc/fangroup.ctrl.php
微擎二次注入漏洞，sql语句查询前未作处理为sql注入漏洞的根源，同时多个sql语句拼接执行，使攻击者可以注入更长的代码。最后查询的变量用户可以控制，所以最终该漏洞可以实施攻击。
微信开发
[私有] 人人商城关闭内购后分销商下单不走分销流程
无法提供摘要。这是一篇受保护的文章。
微擎1.5.4任意用户删除漏洞涉及文件web/source/founder/display.ctrl.php
微擎1.5.4任意用户删除漏洞，代码权限控制存在漏洞导致攻击者可任意删除用户。
人人商城支付回调init()中type参数的涵义
人人商城支付系统有很多功能或插件都在调用，在支付回调时，该如何区分是哪里发起的支付行为，并做相应的支付后处理呢？
今天大概分享一下老杨的理解吧，以微信支付为例。
会员专享
人人商城数据库字典之ewei_shop_fullback_log_map订单全返发放日志表
数据库表 ewei_shop_fullback_log_map 是订单的全返发放日志表，记录每次发放的日志。
人人商城数据库字典之ewei_shop_fullback_log订单全返日志表
数据库表 ewei_shop_fullback_log 是订单的全返日志表，具体设置参考后台“营销-全返管理”。
会员专享
人人商城数据库字典之ewei_shop_fullback_goods订单全返商品表
人人商城数据库字典之ewei_shop_fullback_goods订单全返商品表，具体设置参考后台“营销-全返管理”。
人人商城数据库字典之ewei_shop_goods_option商品规格表 *ERP
数据库表 ewei_shop_goods_option 商品规格表 *ERP。
人人商城数据库字典之ewei_shop_goods_spec_item商品规格项目表
数据库表 ewei_shop_goods_spec_item 商品规格项目表。
人人商城数据库字典之ewei_shop_goods_spec商品规格表
数据库表 ewei_shop_goods_spec 商品规格表。