【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 在页面/base/message/welcome_pc.php对GET参数id过滤不严格，导致出现SQL注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。

1.在网页代码中需要对用户输入的数据进行严格过滤。 2.部署Web应用防火墙。 3.对数据库操作进行监控。建议过滤用户输入的数据，切记用户的所有输入都要认为是不安全的。 4.升级至最新版本。