禾匠商城是一个php开发的小程序商城系统,禾匠榜店商城 store-list 模块存在sql漏洞，攻击者可以构造恶意sql语句获取数据库信息。

对进入数据库的特殊字符 '"\<>&*; 等进行转义处理，或编码转换。