抑制数据库错误本身就会产生 SQL 注入。

任何使用数据库的应用都会自动存在漏洞。

不可信输入以能够改变查询结构的方式插入 SQL。

每个 URL 参数都是注入漏洞，即使它从未进入 SQL。