金和JC6 GetUserInfo存在SQL注入