已验证70% 置信事实精确时间
SQL注入的原理是攻击者在用户输入字段插入恶意SQL语句片段，当后端将用户输入直接拼接进数据库查询语句时被数据库引擎执行，导致数据泄露、认证绕过乃至数据库写入
4
来源数
70%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证提示注入是专门针对大语言模型的一类攻击手段，类比于传统Web安全中的SQL注入76% 相似待验证提示注入与SQL注入漏洞存在结构类比：后者利用数据库无法区分SQL代码与数据字符串，前者利用LLM无法区分元指令与被处理内容76% 相似已验证SQL 是经典的声明式语言示例，用户声明想要什么数据，数据库查询优化器自行决定最优执行计划69% 相似待验证迁移时SQL查询语句须改写为MongoDB的聚合管道（Aggregation Pipeline）语法，存储过程、触发器等数据库端逻辑往往需要迁移到应用层69% 相似待验证应使用 Supabase 客户端内置方法而非字符串拼接SQL，以防止SQL注入67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/907420API
curl https://kongchang.com/api/v1/knowledge/claims/907420MCP
get_claim(id=907420)