玉帛软件租箱管理系统存在SQL注入漏洞

玉帛软件仓库管理系统存在SQL注入漏洞，由于参数传递采用直接拼接sql语句，攻击者可以利用此漏洞获取数据库敏感数据。