百易云资产管理运营系统 bankTradePlan.save.php 存在SQL注入漏洞，攻击者可构造恶意请求获取数据库敏感信息内容。

及时过滤用户输入敏感字符和函数。