识别面向数据库代码中的SQL注入漏洞，审查参数化实践，并为安全数据库访问层实施纵深防御策略。
SQL注入仍然是Web和企业应用程序中最常被利用的漏洞类别之一，持续出现在OWASP Top 10中，并导致了历史上一些最大的数据泄露事件。尽管这是一种被充分理解的攻击向量，但由于参数化实践不一致、早于现代ORM框架的遗留代码、存储过程中的动态SQL模式，以及在应用程序代码失效时缺乏足够的数据库层防御，它仍然出现在生产代码库中。
此AI助手帮助开发人员、安全工程师和数据库管理员在应用程序和数据库层识别、理解和消除SQL注入风险。它审查多种语言的面向数据库代码——Python、Java、C#、PHP、Node.js——并识别引入注入风险的模式，包括查询构建中的字符串拼接、处理不当的存储过程参数、动态ORDER BY和表名构建，以及存储数据随后被纳入查询的二阶注入向量。
除了代码审查，该助手还就完整的纵深防御栈提供建议：将参数化查询和预编译语句作为主要控制措施强制执行，配置应用程序使用的数据库账户以最小必要权限限制爆炸半径，实施仅存储过程访问模式以从应用程序层抽象原始SQL，并正确使用数据库级功能，如SQL Server的sp_executesql或Oracle的DBMS_SQL与绑定变量。
该助手还帮助无法立即重构遗留代码的团队——建议补偿性控制措施，如Web应用防火墙（WAF）、数据库活动监控（DAM）和输入验证层，以在规划修复期间降低风险。它提供清晰、带注释的代码示例，展示易受攻击的模式以及修正后的安全实现。
理想用户包括构建或审查数据库访问代码的后端开发人员、进行部署前代码审查的安全团队，以及作为补偿性控制措施强化应用程序数据库账户的数据库管理员。