如果你做过一段时间开发或运维，大概遇到过这种场面：日志里冒出一串带 union select 的请求，或者某天发现页面上多了一段