D-Link DAR-8000 是一个上网行为审计网关 importhtml.php文件存在SQL注入导致远程命令执行漏洞，包含百卓OEM

请关注厂商的修复版本，并及时更新到最新版本. 查看全部包含“对参数做 html 转义过滤，要过滤的字符包括：单引号、双引号、大于号、小于号，& 符号，防止脚本执行。