待验证50% 置信事实精确时间
规范中一句话的改动（如将数据库从SQLite+Prisma改为MongoDB）可能会影响数百行代码
1
来源数
50%
置信度
长期有效
时效性
2026/9/4
首次发现
来源
涉及实体
相关事实
待验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容69% 相似待验证从数据库取数等简单任务用SQL和关系型数据库比调用大模型更高效，属于架构错配问题64% 相似已验证CodeQL 将代码解析为关系数据库，允许用户以类 SQL 语法编写查询来检测特定漏洞模式，强项在于精确性和可重现性63% 相似待验证图数据库领域存在Cypher、Gremlin、SPARQL等多套查询语言标准，形成碎片化格局63% 相似待验证自然语言查数据库技术（Text-to-SQL/NL2SQL）通过大语言模型将自然语言查询结合数据库Schema信息自动生成SQL语句62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/855554API
curl https://kongchang.com/api/v1/knowledge/claims/855554MCP
get_claim(id=855554)