#豆包Marscode 体验官# 产品： marscode
问题复现（mac M2， pc端）：
1. 输入"\n， 项目名，会报实体不存在
2. 不太理解，IDEA、VScode 创建这种项目名是正常的，所以是在合理范围内，这种转义字符未兼容，轻则影响用户体验，现象下，如果下行代码执行的是SQL，哪岂不是`insert into` values（）
问题影响：
输入合法转义项目名会报实体不存在，说明可以后端没检测到，容易造成SQL注入的风险![[发呆]](//lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_4.28b310a.png)
问题复现（mac M2， pc端）：
1. 输入"\n， 项目名，会报实体不存在
2. 不太理解，IDEA、VScode 创建这种项目名是正常的，所以是在合理范围内，这种转义字符未兼容，轻则影响用户体验，现象下，如果下行代码执行的是SQL，哪岂不是`insert into` values（）
问题影响：
输入合法转义项目名会报实体不存在，说明可以后端没检测到，容易造成SQL注入的风险
![[发呆]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_4.28b310a.png)
展开
3
点赞