Bank Locker管理系统

1. Bank Locker 管理系统简介    该系统用于管理和操作银行保管箱的系统。在传统的银行业务中，银行提供保险箱租用服务给客户，客户可以将贵重物品和文件存放在银行的保险箱中，以保证安全和保密。2. 漏洞描述        在/banker/index.php页面上，username参数在搜索函数中的使用存在严重的SQL注入漏洞，攻击者可以利用这个漏洞来执行恶意的SQL查询，从而获取未授权的数据或者破坏系统的完整性。
3. 影响版本Bank Locker 管理系统 V1.0

 第9行的代码存在安全风险，因为用户输入的 $username变量直接插入到 SQL 查询语句中，而没有进行任何限制。这种做法使恶意用户能够利用恶意 SQL 语句执行任意数据库操作，从而对系统造成严重的安全威胁。