Может ли Product_ID продуктов в Opencart быть буквенно-цифровым?
Я работаю над проектом, в котором я пытаюсь проверить некоторые проверки, но я обнаружил, что риск параметра ‘product_id’ не был должным образом очищен после отправки в index.php сценарий, который может раскрыть путь установки программного обеспечения, что приведет к потере конфиденциальности.
поэтому после проверки формата product_id для продуктов, он только в числовом формате, но есть ли вероятность того, что формат может быть буквенно-цифровым, и если да, то каким именно будет поведение.
Решение
Не изменяйте его тип данных, потому что его отношение существует в 5-6 таблицах, ТАК лучше создать новое поле для его буквенно-цифрового идентификатора и управлять им с помощью php ..
Другие решения
Идентификатор продукта — это внешний ключ для 5-6 таблиц. Например, опция продукта содержит идентификатор продукта в качестве ссылки, поэтому, пожалуйста, не