ArchivesMapper.xml in 77# there is a sql injection. ${tableName} should be changeless.
由于系统是动态管理栏目及表结构，所以需要动态表名。sql注入的问题在控制层已经处理过。前台并不会传入tablename的任何相关数据。
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
登录 后才可以发表评论
FileDragTip
