【BUG反馈】直接sql报表有安全性问题！请重视
linus_wanglin
939次浏览
编辑于2013年12月24日 14:14:22
如图所示，过滤界面录入值未做特殊字符过滤，另外代码处理也未做预防，图示是我故意输入的过滤达到了取所有数据。
别有用心的人可以在后面加特殊语句达到破坏的目的，请重视。
如图所示，过滤界面录入值未做特殊字符过滤，另外代码处理也未做预防，图示是我故意输入的过滤达到了取所有数据。
别有用心的人可以在后面加特殊语句达到破坏的目的，请重视。