在提交订单的地方看到了代码调用了get_mail_template()获得remind_of_new_order模板的内容，然后放入到fetch中执行，如果可以控制remind_of_new_order模板的内容那就可以让ecshop执行我们的命令了。涛涛电脑知识网
在后台可以在模板管理中找到邮件模板，更改remind_of_new_order的内容为涛涛电脑知识网
{$phpinfo()'];phpinfo();/*}
然后在调试中可以看到代码被替换成了"<?php echo $this->_var['phpinfo()'];phpinfo();/*']; ?>"
代码成功执行。
前台在有些地方过滤不够充分，导致用户可以构造恶意javascript完成对后台管理员的xss攻击。
注册用户以后随便买个东西，收货人信息里电话一栏只有本地的客户端检查，而没有后端过滤，容易招到xss攻击。
