聯繫我們

SQL 注入

SQL Injection

SQL 注入是攻擊者讓不受信任輸入被當作 SQL 指令的一部分執行的弱點利用方式，可能造成資料讀取或修改，應以參數化查詢等防護。

企業如何使用這個概念？

檢查應用是否把表單輸入直接拼接成 SQL。

容易混淆之處

SQL 注入影響資料庫查詢，不等同語言模型提示注入。

定義依據

來源查核日期：2026-09-09

繁體中文為編輯工作譯名；本次未取得統一官方繁中譯名的證據，英文名稱保留概念辨識，不冒充標準條文譯本

相關服務

AI 應用服務 →
返回查找結果