Li-Fan Chen says to YSITD
我還是覺得 SQL 這種設計 有 Injection 就活該