某管理平台建设对接任务问题单模板.docVIP

仅知识研究

问题单编号：

用例编号

报告人

-

漏洞类别

问题级别

高风险

发现日期

报告日期

2028-08-30

测试异常情况描述

问题描述/重现步骤/影响分析：（可另附加页）

送检代码中共存在7493个“SQL注入”漏洞，具体情况如下：

1)源文件

2)其余9742处漏洞如下：

序号

源文件名

代码行

对象

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

修复建议

在拼接SQL语句前对输入数据进行验证，确保输入数据不包含SQL语句的关键字符；或者采用PreparedStatement创建SQL语句，并将输入数据作为SQL语句的参数。不要在xml中使用$,可更换为#字符。

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

问题单编号：

用例编号

报告人

-

漏洞类别

问题级别

高风险

发现日期

报告日期

2023-03-14

测试异常情况描述

问题描述/重现步骤/影响分析：（可另附加页）

2)其余34124处漏洞如下：

序号

源文件名

代码行

对象

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

修复建议

在构建Web页面前对输入数据进行验证或编码，确保输入数据不影响页面的结构。使用拦截器、过滤器对参数进行过滤。增加XSS过滤器。

问题修复结果描述

修复日期

修复人

回归测试验证结果

/

验证人员

验证日期

/

/

--------------------------------------------------------------以下空白-----------------------------------------------------------