[图片]

小程序收到了sql注入攻击 ip为：183.47.120.213

- 当前 Bug 的表现（可附上截图） - 预期表现 - 复现路径 - 提供一个最简复现 Demo 问题一： [代码]Page({[代码][代码]  [代码][代码]data: {[代码][代码]    [代码][代码]heightindex: [代码][代码]0[代码][代码],[代码][代码]    [代码][代码]height:[代码][代码]165[代码][代码],[代码][代码]    [代码][代码]heightArray: [],[代码][代码]  [代码][代码]},[代码][代码]  [代码][代码]onLoad: [代码][代码]function[代码] [代码]() {[代码][代码]   [代码] [代码]    [代码][代码]//处理身高[代码][代码]    [代码][代码]var[代码] [代码]har=[];[代码][代码]    [代码][代码]var[代码] [代码]hstart= [代码][代码]130[代码][代码];[代码][代码]    [代码][代码]var[代码] [代码]hend = [代码][代码]220[代码][代码];[代码][代码]    [代码][代码]for[代码] [代码]([代码][代码]var[代码] [代码]i = hstart; i < hend;i++){[代码][代码]      [代码][代码]har.push(i);[代码][代码]    [代码][代码]}[代码][代码]    [代码][代码]this[代码][代码].setData({[代码][代码]      [代码][代码]heightindex:[代码][代码]8[代码][代码],[代码][代码]      [代码][代码]heightArray: har,[代码][代码]      [代码][代码]height: har[[代码][代码]10[代码][代码]][代码][代码]    [代码][代码]})[代码] [代码]  [代码][代码]}[代码] html [代码]<[代码][代码]picker[代码]  [代码]class[代码][代码]=[代码][代码]"item-right"[代码] [代码]bindchange[代码][代码]=[代码][代码]"bindHeightChange"[代码] [代码]data-id[代码][代码]=[代码][代码]'{{heightArray[heightindex].id}}'[代码] [代码]value[代码][代码]=[代码][代码]"heightindex"[代码] [代码]range[代码][代码]=[代码][代码]"{{heightArray}}"[代码][代码]>[代码][代码]    [代码][代码]{{height}} CM[代码][代码]    [代码][代码]</[代码][代码]picker[代码][代码]>[代码]设置默认值heightindex=8，即身高是140， [图片] 显示正常，但点击触发picker弹框，默认选中的值 仍然是heightindex=0的值，而不是140 [图片] 问题二： picker的默认值为什么只能设置index呢，比如身高数组，一个人的默认升高假如是165，直接设置165就行，但为甚么要直接通过165所在的index设置呢，