Weaver E-office存在SQL注入漏洞，攻击者可以利用该漏洞获取系统中任何用户的账号信息、密码、手机号等。

1.请关注厂商的修复版本，并及时更新到最新版本。2.使用预编译语句，使用参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。预编译语句可以非常有效的防止SQL注入攻击。