用友网络科技股份有限公司U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。该系统前台/u8cloud/openapi/uapbd.sysinit.query路径init_code参数存在sql注入漏洞，可直接执行sql语句获取系统敏感信息。

在数据库查询中严格使用预编译语句和参数化查询，避免将用户输入直接拼接到SQL查询语句中，确保用户输入仅作为参数传递给查询，从而有效阻断SQL注入攻击 对接口接收的所有参数进行白名单校验，限定参数的数据类型和格式，过滤危险的SQL语句关键字（如select、from、update、delete等），确保用户输入的参数不包含任何非法字符或SQL指令