p><span>服务器被远程控制，被安装后门：经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。</span></p></li><li><p><span>破坏硬盘数据，瘫痪全系统。</span></p></li></ol></li></ul><p></br></p><ul><li><p><strong><span>修复建议</span></strong></p><ol start='' ><li><p><span>代码层面</span></p><ul><li><p><span>对输入进行严格的转义和过滤</span></p></li><li><p><span>使用参数化查询和PDO预处理</span></p></li></ul>