待验证50% 置信观点精确时间
如果 MCP 服务器暴露的工具允许模型传入任意 SQL 语句，这实质上是以 LLM 为中间人的 SQL 注入漏洞。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证MCP Toolbox支持用参数化SQL创建自定义工具，将不确定的自然语言到SQL转换转化为确定性参数填充，降低SQL注入风险72% 相似待验证数据库MCP是将数据库查询能力封装为MCP标准接口的服务器组件，常见实现支持MySQL、PostgreSQL、SQLite等主流数据库72% 相似待验证该 MCP 方案通过 Docker Compose 一条命令交付，包含两个 MCP 服务器（DBA 面向的暴露28个DMV查询工具、开发者面向的基于DAB）、两个 SQL Server 容器和一个示例数据库69% 相似待验证MCP 方案的核心理念是让人预先编写可控代码暴露给智能体，由人决定智能体能执行什么，而非放任智能体直连系统自由生成 SQL69% 相似待验证操作数据需要专门的工作负载服务器：Data Warehouse MCP server用于T-SQL操作，EventHouse server用于KQL查询69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030497API
curl https://kongchang.com/api/v1/knowledge/claims/1030497MCP
get_claim(id=1030497)