概念SQL Injection / SQLi
SQL 注入
一种常见的安全漏洞，攻击者在输入字段中插入恶意 SQL 片段，使应用把用户输入当作数据库命令执行，从而读取、篡改或删除数据
时间轴 (近 90 天)
9月23日
提示注入（Prompt Injection）通过在智能体处理的内容中嵌入伪装成指令的文本，诱使智能体执行未授权操作，其原理与SQL注入类似
待验证50%
一种常见的安全漏洞，攻击者在输入字段中插入恶意 SQL 片段，使应用把用户输入当作数据库命令执行，从而读取、篡改或删除数据
提示注入（Prompt Injection）通过在智能体处理的内容中嵌入伪装成指令的文本，诱使智能体执行未授权操作，其原理与SQL注入类似