检查SQL注入风险点

帮DBA快速定位动态SQL中的注入风险位置，并提供参数化改写示例。不替代代码审计或安全测试，不提供运行验证，最终由DBA或开发人员确认修复。