产品内置SQL查看器+导致未授权存在任意sql语句执行，攻击者可以通过该漏洞直接获取数据库敏感信息

仅允许明确授权的管理员访问，禁止未授权用户或普通用户调用；不得仅依赖前端隐藏、登录态或客户端校验 改为预定义查询模板或服务器端白名单，并在数据库连接层强制只读、单语句限制，禁用多语句及写操作