待验证50% 置信决策规则精确时间
执行tree.sql()重新生成的SQL而非原始字符串，可以保证被审查的语法树与实际执行的语句严格对应，避免解析器与执行器理解差异。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证传统软件中 SQL 查询在给定数据下结果确定，编译器对合法源码的输出可复现，而模型没有任何可证明的行为承诺。75% 相似已验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容72% 相似已验证SQL 是经典的声明式语言示例，用户声明想要什么数据，数据库查询优化器自行决定最优执行计划71% 相似待验证使用sqlglot解析SQL后，应要求语句列表恰好包含一条语句，且根节点类型为exp.Select、exp.SetOperation或exp.Subquery，否则拒绝执行。71% 相似待验证多语句事务的核心价值在于把多个独立的 SQL 语句纳入同一个事务边界，使建表、写入、更新、删除等多步操作作为一个整体被提交或回滚。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066694API
curl https://kongchang.com/api/v1/knowledge/claims/1066694MCP
get_claim(id=1066694)