非常大。 SQL注入（SQL Injection）是历史上最严重、最高发的Web安全漏洞之一，影响可以从技术、业务、合规、声誉多个层面来看：
DROP TABLE、删库跑路' OR '1'='1 直接进后台into outfile、 xp_cmdshell）写木马、执行系统命令在中国及国际均属严重问题：
"select * from user where name='"+name+"'"）#{} 而不是 ${}SQL注入不是“小漏洞”，而是能导致脱库、宕机、违法、破产级别的严重安全问题，必须从源头（参数化）彻底防。
如果你愿意，我可以：
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
