关于用友GRP-U8Cloud产品getSjjk接口存在SQL注入漏洞的安全通告

用友GRP-U8Cloud产品下getSjjk接口存在SQL注入漏洞，攻击者通过匿名请求，并构造请求参数，通过返回信息可获取项目的某些用户信息，存在安全风险。通过改造本功能，杜绝无token请求，校验token是否有效且在有效期，并对注入点进行预编译以及请对求请求字符特殊字符的过滤，解决以上的命令执行漏洞，降低相关的安全风险。