注入（Injection）

缩写：无

简述

将不可信输入解释为命令/查询一部分的漏洞类（SQL/命令/LDAP 等）。

实践与应用

• 参数化查询
• 避免拼命令

关联术语

• XSS：注入到脚本上下文
• 校验：输入