关键信息摘要 影响的产品 受影响的产品名称: College Management System 版本: V1.0 漏洞详情 漏洞类型: SQL Injection 漏洞文件: /admin/assign-single-student-subjects.php 根本原因: 未对 参数进行适当的输入验证和清理，导致攻击者能够注入恶意SQL代码。 影响: 攻击者可以利用此漏洞访问数据库数据、篡改数据、接管系统并中断服务。 漏洞位置 参数（POST） 利用方式（POC） 授权要求 利用此漏洞需要对系统进行身份验证或先前的访问。 修复建议 1. 使用预处理语句和参数绑定 2. 输入验证和过滤 3. 最小化数据库用户权限 4. 定期进行安全审计