14. 风险、合规、安全与证据边界 · 已观察 · 完整资料库

查询构造混用参数绑定与字符串拼接；正式代码应对 locale、UID与动态条件统一白名单或参数化。

适用条件

任何拼接值未来可能受外部输入影响。

来源：搜索SQL