那个卡在「Hello World」之外的下午 去年夏天，我对着屏幕坐了三小时。键盘上落着半凉的咖啡渍，IDE里躺着刚抄完的「用户登录功能」代码——从数据库查询到密码加密，每一行都和教程分毫不差。但当我输入账号密码点击提交时，页面始终跳着刺眼的红色报错：「SQL注入风险」。 我盯着报错信息发懵。明明按