ilas 网上图书馆存在 SQL 注入漏洞

ilas网上图书馆是一个基于ILAS系统的在线图书馆服务平台，用户可以通过该平台进行书目检索、续借图书等操作。该系统存在sql注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。