Prisma和PostgreSQL容易受到NoSQL注入攻击？一个令人惊讶的安全风险解析

Prisma、Sequelize、TypeORM 等 ORM 即便搭配 PostgreSQL 关系型数据库也存在操作符注入（NoSQL injection）风险，攻击者可用取反操作符绕过密码校验。文章演示利用过程并给出防御建议。