关键信息总结 影响的产品 Vehicle Management System Project 漏洞类型 SQL Injection 漏洞文件 漏洞版本 v1.0 漏洞成因 程序通过字符串拼接直接将用户输入嵌入SQL语句，未进行任何过滤、转义或参数化处理。 漏洞描述 该系统存在SQL注入漏洞，原因在于 文件中对用户输入数据处理不当，直接拼接至SQL语句中执行，未进行任何安全检查。 利用方式（POC） 使用 工具，针对 参数进行SQL注入攻击，具体命令如下： 修复建议 1. SQL注入修复： - 推荐使用预处理语句和参数化查询，禁止通过字符串拼接构造SQL语句。 - 可使用 和 将用户输入绑定为变量，确保其作为字面量处理。 2. 访问控制修复： - 强制执行认证机制，在 脚本开头添加会话验证逻辑，检查用户会话有效性，若无效则立即终止执行并重定向至登录界面。