大华智慧园区综合管理平台是一款综合管理平台，其接口itcBulletin存在SQL注入漏洞，攻击者可执行恶意代码获取服务器权限

所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到 SQL 语句中。 请关注厂商的修复版本，并及时更新到最新版本.