对业务系统而言，间接提示注入尤其危险，因为攻击者往往无需账号或登录，只要能影响某个被索引的数据源即可。