SQL 注入

经由输入框向数据库夹带恶意命令的攻击，仍是最常见的 Web 漏洞之一，以参数化查询与 WAF 规则防范。