Question

SuperMap iServer 11.3.0扫描出attributeFilter SQL注入与orderBy SQL注入两个漏洞，咨询修复方法

Answer 1

【解决办法】在iserver-system.xml文件中，将queryFilter的enabled参数设置成true,并在filterString中设置需要拦截的字符串，具体可以参考帮助文档：https://help.supermap.com/iServer/zh/index.htm?rhsearch=SQL%E6%B3%A8%E5%85%A5