概念SQL Injection / SQLi
SQL 注入
一种常见的安全漏洞，攻击者在输入字段中插入恶意 SQL 片段，使应用把用户输入当作数据库命令执行，从而读取、篡改或删除数据
核心事实
时间轴 (近 90 天)
10月19日
与SQL注入不同，提示注入没有简单的转义或参数化方案，因为自然语言指令与数据之间缺乏形式化边界。
已验证75%
9月23日
提示注入（Prompt Injection）通过在智能体处理的内容中嵌入伪装成指令的文本，诱使智能体执行未授权操作，其原理与SQL注入类似
待验证50%