SQL注入现状

摘要

SQL 注入历史悠久却远未消失：开源项目 6.7%、闭源项目 10% 的漏洞为 SQLi，超过 20% 被扫描的闭源项目存在此类漏洞，MOVEit 事件失窃数据至今仍在被贩卖。文章预告 2025 年注入漏洞态势报告的核心数据。