大华dss城市平安 login_getPasswordErrorNum.action sql注入

大华dss城市平安/login_getPasswordErrorNum.action接口存在sql注入，未经身份验证攻击者可通过接口获取数据库数据。