待验证50% 置信事实精确时间
提示注入目前没有类似SQL参数化查询的「参数化」修复方案，因为模型在架构上就是用同一组token接收系统指令、用户输入和外部内容。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
已验证SQL注入可以通过参数化查询从根本上隔离数据与指令，而LLM推理过程目前没有等效的「参数化」方案78% 相似待验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容70% 相似待验证SQL的JOIN操作假设主键是唯一且一致的，而现实中不同系统往往独立演化出各自的命名规范和数据标准，导致语义冲突67% 相似待验证传统软件中 SQL 查询在给定数据下结果确定，编译器对合法源码的输出可复现，而模型没有任何可证明的行为承诺。64% 相似待验证基于嵌入的查询去重在查询执行前，将 SQL 或解析出的意图编码为向量，检索近期是否有语义等价的请求，若底层参数在新鲜度窗口内匹配则返回缓存结果。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047823API
curl https://kongchang.com/api/v1/knowledge/claims/1047823MCP
get_claim(id=1047823)