清风设计是Shopex认证模板工程师团队，多名成员取得了Shopex认证模板工程师证书，值得信赖！
清风专注于电商服务，与众多电商企业保持长期深度合作；我们帮助这些企业快速搭建商城，解决技术难题，快速抢占市场！
清风出品的shopex模板、易开店模板、ecstore模板、分销王模板以及针对shopex系列平台的插件开发、挂件制作，深得客户喜爱和好评！
联系人：清风设计欧阳
联系QQ：
联系电话：
小知识：怎样修复shopex验证码绕过漏洞
360网站安全检测中显示的一项“shopex验证码绕过”漏洞，主要是指shopex后台登录的验证码在第一次检验未通过后，并没有清除第一次存在session中验证码，所以可以通过特定的程序来暴力重试破解。
修复也很简单，只需要在验证码出错后清除掉session中的值。
找到core/admin/controller/ctl.passport.php在第38行
1
$_SESSION['loginmsg'] = __(“验证码输入错误!”);
下面加上一行
1
$_SESSION['RANDOM_CODE'] = ”;
保存就可行了。
