最近9月份出現的ecshop漏洞，使用ecshop程序的網站由於執行getshell for sql版本2.72 .2.73 3.0 3.6 4.0的漏洞而被入侵，網站的主頁總是被篡改，經常修改標題和描述以從百度搜索跳轉到壹些蔡波網站。應該過濾escape函數以防止帖子提交和生成php腳本特洛伊文件，並且這個被篡改的問題是重復性的，並且它是在代碼被清理和刪除後不久被篡改的。
有必要修復程序漏洞的根本原因並清理已上傳的隱藏特洛伊後門。如果不熟悉程序代碼，建議找專業的網站安全公司處理此問題。國內推薦Sinesafe、呂蒙、啟迪之星等。