友数聚科技-CPAS审计管理系统V4存在SQL注入漏洞，攻击者可以获取数据库敏感信息

联系厂商升级至最新版本，添加接口鉴权 全面采用预编译语句或成熟的 ORM 框架，彻底杜绝手动拼接 SQL 字符串，从代码根源上隔离用户输入与 SQL 语法。 建立前后端双层校验机制，采用白名单策略限制输入格式、长度与字符集，精准拦截单引号、注释符等 SQL 注入高危特殊字符。