[复制]郑州市金水区恒友摄影软件经营部恒友摄影软件存在SQL注入

郑州市金水区恒友摄影软件经营部恒友摄影软件存在SQL注入漏洞，恒友摄影软件≤V2.1.0版本中，查找主体支付记录过程中存在未校验传入参数，直接带入数据库查询，造成SQL注入漏洞。