漏洞概要 漏洞编号: #799482 漏洞标题: codepanda-source canteen_management_system v1.0 SQL Injection 漏洞类型: SQL注入 提交时间: 2020年8月4日 审核时间: 2020年8月25日 状态: 已验证 (Verified) 来源: GitHub 漏洞概述 在 项目的 文件中存在 SQL 注入漏洞。攻击者可以通过 参数注入恶意代码，因为该输入在用于 SQL 查询之前没有经过适当的清理或验证。这可能导致攻击者伪造输入值、操纵 SQL 查询并执行未授权的操作。 影响范围 受影响系统: canteen_management_system v1.0 受影响文件: 受影响参数: 修复方案 建议: 对所有用户输入进行适当的清理和验证，特别是在用于 SQL 查询之前。 具体措施: 使用预处理语句（Prepared Statements）或参数化查询来防止 SQL 注入。 POC代码