待验证50% 置信事实精确时间
当 Agent 在没有放置规则的情况下针对实时目录起草 SQL 时，容易遗漏选择性谓词，导致查询规划器选择大范围扫描，进而延长锁持有时间并加剧 I/O 竞争。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证查询工具应校验参数、限制允许字段、最大行数、执行超时，记录审计轨迹，并且不提供写库、删除、任意SQL等能力，以实现最小权限原则70% 相似待验证实时查询绕过缓存层，每次请求都向数据源发起实际查询，但对数据库并发处理能力和查询优化提出更高要求69% 相似待验证应用层过滤依赖代码逻辑在SQL中拼接WHERE条件，实现成本低但一旦出现逻辑漏洞就可能造成数据越权访问69% 相似已验证SQL注入可以通过参数化查询从根本上隔离数据与指令，而LLM推理过程目前没有等效的「参数化」方案68% 相似待验证数据库领域早已将查询优化（query planning）与查询执行（query execution）分开，让规划器在执行前离线完成最优路径计算67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014497API
curl https://kongchang.com/api/v1/knowledge/claims/1014497MCP
get_claim(id=1014497)