山洪灾害系统是贵州东方世纪科技股风有限公司旗下一款山洪灾害监测预报预警平台。贵州东方世纪科技股风有限公司开发的山洪灾害系统存在SQL注入，攻击者可获取到服务器敏感信息。

对文件上传的filename进行白名单限制