漏洞总结 漏洞概述 该漏洞涉及路径遍历（Path Traversal）和SQL注入（SQL Injection）风险，主要出现在 和 函数中。攻击者可以通过构造恶意文件名或表名，导致任意文件写入或SQL注入攻击。 影响范围 路径遍历：攻击者可以通过构造包含 的路径，将文件写入到数据库目录之外的任意位置。 SQL注入：攻击者可以通过构造恶意的表名，执行任意SQL命令。 修复方案 1. 路径遍历修复： - 使用 去除路径中的目录组件，确保只保留文件名。 - 验证解析后的路径是否仍在数据库目录内，防止路径遍历。 - 确保备份文件名不与原始数据库文件名相同，避免覆盖。 2. SQL注入修复： - 使用 验证表名是否为合法的标识符，防止SQL注入。 - 使用参数化查询（如 占位符）来构建SQL查询，避免直接拼接用户输入。 POC代码