万户 ezOFFICE 是面向政府组织及企事业单位的协同办公平台, DocumentEdit.jsp 存在SQL注入漏洞,由于'DocumentID'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。

所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到 SQL 语句中。