金华迪加 现场大屏互动系统 qiandao.php SQL 注入漏洞

金华迪加 现场大屏互动系统 qiandao.php 接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。