待验证90% 置信事实时间未知
PostgreSQL 15引入了security_invoker属性
1
来源数
90%
置信度
长期有效
时效性
2026/6/3
首次发现
来源
Supabase实测：MCP+Skills如何让AI代理安全操作数据库
bilibili量子菠萝_
涉及实体
相关事实
已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单63% 相似待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查58% 相似待验证GStack包含CSO（首席安全官）安全审计技能，系统性检查OWASP Top 10漏洞、密钥硬编码、权限过度授予等问题58% 相似待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入57% 相似待验证Augment初次安全审计发现API密钥直接存放在.env.local文件中、CORS配置过于宽松等安全问题54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/39567API
curl https://kongchang.com/api/v1/knowledge/claims/39567MCP
get_claim(id=39567)