我某个朋友，说他找到我网站漏洞了，已经把我的库子拖了。。。 我问他什么漏洞，他说SQL注入 我说你看过库子了吗？他说看了还找到超管帐户了 然后他就跟我讲，说我哪里都防御了，但是百密一疏，浏览器UA再记录日志时没有过滤，被成功拖库子了，然后吧啦吧啦一大顿，说SQL注入应该这么防那么防，只这样过滤不行啥的。 我默默的说了句“您老看看超管用户名是啥？” “Honeypot。。。” 2024.10.06-1 补充可能有人没有理解，他拖的…