大华智慧园区综合管理平台 backStoragePlan_deleteAll SQL注入漏洞

大华智慧园区综合管理平台 backStoragePlan_deleteAll 接口存在SQL注入漏洞。该接口未对用户输入的参数进行充分过滤与参数化处理，攻击者可通过构造恶意SQL语句，利用该接口实现数据库的越权查询、数据篡改甚至拖库，进而获取系统敏感信息或控制数据库服务，对业务数据安全构成严重威胁。