### SQL注入漏洞的常见特征

- 分析过程中，如果是简单的数值拼接、存在参数化预处理且非列名表名等结构、或其他有效防护，则结论应当为不存在安全漏洞。
- 分析过程中，如果是mongodb nosql注入，已使用了结构化查询（如bson.M），并且污点参数是强类型（非interface{}），使得攻击者无法传入JSON对象或Map修改查询逻辑，则结论应当为不存在安全漏洞
- 污点变量来源于数据库时，可能存在二次注入的可能

### 注意事项

- 注意仅拼接单引号不能防护SQL注入
