SQL注入漏洞

doris · 发表于 2020-11-19 11:06:32

/SA/OPM/grade/gradeProcess中的queryOrgAction，参数filter存在SQL注入漏洞，请问怎么修复？

jishuang · 发表于 2020-11-19 11:41:37

doris · 发表于 2020-11-19 12:08:16

jishuang 发表于 2020-11-19 11:41
http://bbs.wex5.com/forum.php?mod=redirect&goto=findpost&ptid=190735&pid=165543317

意思是不使用 filter参数，使用自定义参数？
那X5自带的自定义查询是不是没有办法使用了？

jishuang · 发表于 2020-11-19 13:59:59

可以修改组件通过filter的拼接，跟自定义参数一样

		自动登录	找回密码
密码			注册

[处理中3] SQL注入漏洞