0代码审计审计过程中发现 sql 大多数执行的函数都做了安全过滤看上去比较严格所以暂时先给放放，而且单引号和双引号都会被转义 所以重心放在没进行安全过滤的 sql 执行函数上最后让我找到这个全局搜索调...