Fish Wang
says to
YSITD
誰說不是 sql 就不能 inject 的...身分證網站那個沒意外是 mongo，也是被打下來了阿