1、问题
若导出csv问文件时，导出的内容有csv可以执行的命令就可能有注入攻击风险。
内容如下的都有可能（不限于）：
=sh|' /C ls'!A0
=cmd|' /C calc'!A0
+cmd|' /C calc'!A0
-cmd|' /C calc'!A0
@ABS(cmd|' /C calc'!A0)
在打开导出的csv文件时，提示下面，就有问题：
2、解决方案之一：
在写csv内容时，建议内容前添加回车，再首尾添加引号。例如：
命令=sh|' /C ls'!A0，修改为
再打开文件时，正常显示。
苏公安网备 32011402010933号