润申企业标准化管理系统为润申标准化技术服务（上海）有限公司开发运营。 润申企业标准化管理系统的wapHandler接口存在SQL注入漏洞，攻击者可能在参数中插入恶意的SQL查询语句，导致服务器执行了该恶意SQL语句。未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。

对用户输入的特殊字符进行严格过滤，如’、”、<、>、/、*、;、+、-、&、|、(、)、and、or、select、union。