漏洞是由老的购物车引起，具体就不多介绍此漏洞了，因为没有造成损失，

这个购物车补丁 已经完全解决此安全问题，采用地址限制，和自动读取价格

加入购物车

---------------------------------------------------------------

---------------------------------------------------------------

数据库的默认路径为Datebase目录下的#cnhww.asp文件。此为MDB文件改名而来。为使程序安全，强烈建议用户更改不要使用默认的名称。更改数据库名称请手动修改admin/database_name.asp文件!

在线支付 

　　在线支付采用了西部支付的接口程序，用户如需此功能请到其网站申请您的支付ID和密码，并到本系统中的“常规设置”--“网站设置”中进行配置。 

主要功能 

　　一、顾客注册后分普通用户和VIP(贵宾)用户。普通用户升级为VIP用户，可以通过购买VIP会员卡或管理员在后台手工升级。 

　　二、用户可以进入“服务中心”修改资料和登陆密码、查看订单、用户信息、用购物积分兑换奖品等。 

　　三、商品价格分市场价、会员价和VIP价。 

　　四、完善的购物车和收藏夹功能。用户所购买产品均可在购物车中查看到，收藏夹功能是用户为所喜欢商品的收藏，同时在收藏夹中也可以直接购买所收藏的商品。

　　五、完善的结算方式、方法。NT60采用订单和在线支付两种结算方式。更方便商家的选择! 

    六、完善了新闻系统，可以对新闻进行分类管理。

    七、强大的站内投票系统，管理员可定时发起投票做站站内调查，并有开关功能。

　  八、后台用户分为站长、管理员和业务员。站长拥有所有权限；管理员需要站长给予权限，其权限为：除网站基本信息和数据库操作外的所有管理；业务员需要站长给予权限，其权限为：商品、奖品、评论、订单、客户管理。后台用户登陆后，菜单为暗色时说明没有这个功能的管理权。后台用户帐号按权限由大到小分别为：

nt60統一賬號密碼：nt60

    　郑重警告用户:成功启用系统后，请勿必修改后台用户名和密码！ 

　　九、完美的后台管理：网站名称、网站LOGO、站内广告、支付方式、帮助信息、网站简介、商品大小类别、商品添加/修改、商品订单、注册用户、后台用户、站内新闻/公告、客户意见、商品评论、数据库管理、系统文件管理等等。 

   十、NT60购物系统V1.0具有浮动QQ客服留言功能，请用户打开Default.asp在首行加入<!--#include file="QQservices.asp"-->即可。请用户把其中的　　　　QQ及链接改成自己的联系方式

   十一、可以对首页各商品类别的显示进行灵活的管理。

　 十二、界面更美观！更适合现代人的需要！实践证明，这套购物系统是当今购物ASP购物中的佼佼者，越来越多的人在了解NT60，选择NT60

　 十三、完善的售后服务体系，这是NT60不断成长壮大的基石，如果你成为了我们的正式用户，你将会享受到诸多的待遇，免费升级并负责技术支持。

   十四、用户购买正式版可到直接到官方进行在线支付，支付完毕即得到商业版程序，更多资讯敬请登陆http://nt60.com