天锐绿盾审批系统 /trwfe/login.jsp/.%2e/thirdSystemConfig/findSingConfigPage.do 存在SQL注入漏洞，未经授权的攻击者可以通过该漏洞对数据库发起注入攻击，获取数据库中的敏感数据，造成数据泄露

使用参数化查询或预编译语句，避免拼接 SQL 对用户输入进行严格过滤和转义处理 遵循最小权限原则配置数据库账号