ECShop 支付宝插件-SQL注入

【漏洞对象】ECShop 【漏洞描述】 由于使用了str_replace函数做字符串替换,导致能绕过单引号的限制构造出sql注入语句。