| Название | master-nan sweet-cms None SQL Injection |
|---|
| Описание | In line 63 of the repository/impl/ sys_table_imp.go file, you use fmt.Sprintf to build SQL statements directly, including user-supplied values (via the parameters indexName, tableName, and fields). If an attacker is able to control any of these parameters, they could inject malicious SQL code into them to manipulate database queries or perform other malicious operations.
code flow:
from route /table/index
```
代码 initialize/router.go 片段(行 74 到 74 )：
adminGroup.POST("/table/index", app.TableController.CreateTableIndex)
代码 controller/sys_table_controller.go 片段(行 339 到 339 )：
func (t *TableController) CreateTableIndex(ctx *gin.Context) {
代码 controller/sys_table_controller.go 片段(行 344 到 344 )：
err := utils.ValidatorBody[request.TableIndexCreateReq](ctx, &data, translator)
代码 controller/sys_table_controller.go 片段(行 349 到 349 )：
err = t.sysTableService.CreateTableIndex(ctx, data)
代码 service/sys_table_service.go 片段(行 555 到 555 )：
func (s *SysTableService) CreateTableIndex(ctx *gin.Context, req request.TableIndexCreateReq) error {
代码 service/sys_table_service.go 片段(行 556 到 556 )：
err := s.sysTableRepo.ExecuteTx(ctx, func(tx *gorm.DB) error {
代码 service/sys_table_service.go 片段(行 592 到 592 )：
if e := s.sysTableRepo.CreateTableIndex(tx, req.IsUnique, req.IndexName, table.TableCode, fields); e != nil {
代码 repository/impl/sys_table_impl.go 片段(行 56 到 56 )：
func (s *SysTableRepositoryImpl) CreateTableIndex(tx *gorm.DB, isUnique bool, indexName string, tableCode string, fields string) error {
代码 repository/impl/sys_table_impl.go 片段(行 62 到 62 )：
createIndexSql := fmt.Sprintf("CREATE %s INDEX %s ON %s (%s)", unique, indexName, tableName, fields)
代码 repository/impl/sys_table_impl.go 片段(行 62 到 62 )：
createIndexSql := fmt.Sprintf("CREATE %s INDEX %s ON %s (%s)", unique, indexName, tableName, fields)
代码 repository/impl/sys_table_impl.go 片段(行 63 到 63 )：
return tx.Exec(createIndexSql).Error
```
```
type TableIndexCreateReq struct {
TableId int `json:"table_id" binding:"required"`
IndexName string `json:"index_name" binding:"required"`
IsUnique bool `json:"is_unique" binding:"required"`
IndexFields []TableIndexFieldReq `json:"index_fields" binding:"required,min=1"`
}
``` |
|---|
| Источник | ⚠️ https://github.com/master-nan/sweet-cms/issues/1 |
|---|
| Пользователь | zihe (UID 56943) |
|---|
| Представление | 27.08.2024 19:01 (2 лет назад) |
|---|
| Модерация | 30.08.2024 07:28 (3 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 276208 [master-nan Sweet-CMS до 5f441e022b8876f07cde709c77b5be6d2f262e3f /table/index SQL-инъекция] |
|---|
| Баллы | 20 |
|---|