ECShop search.php-SQL注入

【漏洞对象】EPShop 【漏洞描述】该系统'Search.php'脚本对用户提交给encode参数的数据在用于SQL查询前缺少过滤，导致的sql注入漏洞，获得敏感信息或操作数据库。