https://github.com/advisories/GHSA-gpj5-g38j-94v9 不是，真的有这么好构造吗，不过现在确实面试的时候也不回被问到怎么防sql inj了