耗資數億系統頻現問題 今又爆嚴重安全漏洞

9月28日報道，鐵道部新版12306訂票網站雖號稱耗資數億「精心」打造，但近期表現不盡如人意，陷入諸多傳聞。今日更被專業漏洞報告平台「烏雲」曝光存在明顯SQL注入漏洞，危害等級極高，屬於XSS、絕對路徑洩漏、SQL注入綜合漏洞。提交漏洞的技術人員調侃：「好幾億的項目，不敢跑庫，跑壞了賠不起。」

業內嘆為「應屆生級錯誤」 質疑資金去向

隨著曝光，12306再成焦點。業內人士指出此類漏洞極為低級，是「應屆生才會犯的錯誤」，令人質疑巨額資金實際用途。鐵道部尚未就此漏洞發布官方回應。