1. 什么是 SQL 注入？ SQL 注入（SQL Injection）是一种常见的 Web 安全漏洞，指攻击者通过在用户输入中插入恶意 SQL 语句，使后端数据库将其当作合法 SQL 代码执行，从而实现非法访问、篡改或删除数据库数据，甚至控制服务器的攻击方式。其本质是用户输入未被严格过滤 / 验证，直接拼接进入 SQL 查询语句。 2. SQL …