SQL 注入

一句话

把用户输入直接拼进 SQL 语句，让攻击者能读取或篡改数据库的漏洞。