关键信息 漏洞类型 SQL注入漏洞 漏洞概述 发现了32个疑似SQL注入漏洞，其中7个随机验证为真实漏洞。 漏洞出现在多个控制器的方法中，主要与 函数相关。 漏洞代码片段 代码片段： 传播路径示例 以 方法为例，显示了 参数的传播路径和如何最终调用 函数。 POC（概念验证） 提供了HTTP请求和SQLMap的使用示例，展示如何利用漏洞： 状态 该问题已被关闭并重新打开，目前状态为“已打开”。