忍者ブログ
[PR]
×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。



2017/10/17 14:51 |
EC-CUBE 商品管理画面、脅威の隠し機能

管理画面→商品管理→商品マスタに移動すると、以下のようなURLになると思います。
http://eccube.localhost/admin/products/index.php

ここでPOSTパラメータにmode=delete_allと記入して送信してみると、商品データが全部消えてしまいます。
怖ろしい。
実はロジック的にそういう機能が書かれているのに、テンプレートからリンクが貼ってないのですよね。

一体何のためにあるんだこの機能。

ていうか、いつも思うんだが$_GETとか$_POSTとか書かないで$_REQUESTにしてくれ。


EC-CUBEの記事
 

PR


2010/04/26 22:58 | Comments(0) | TrackBack(0) | PHP

トラックバック

トラックバックURL:

コメント

コメントを投稿する






Vodafone絵文字 i-mode絵文字 Ezweb絵文字 (絵文字)



<<==NOVEL PHILOSOMA== 12 | HOME | 買ったものリスト 2010/04/25>>
忍者ブログ[PR]