用途:该条目属于 cisco-ai-defense/skill-scanner 项目,主题为“通过插值调用方控制的标识符来构造数据库查询”,即把外部可控的标识符直接拼入查询语句的写法。
主要能力:资料仅说明其中包含一个惰性辅助文件 query.py,保留了历史上不安全的字符串构造方式。该示例用于静态分析场景,不会连接任何数据库。
使用方式:资料未提供安装命令、调用方式或配置说明,暂未提供。
适用场景:适合作为静态分析或安全扫描的演示样本,用于识别查询字符串插值类问题。
限制:仅用于静态分析,不执行真实数据库操作;资料未说明支持的语言版本、依赖、平台或收费情况,暂未提供。