注入攻击的本质

把用户数据当成了代码执行。所有注入类漏洞根子上都是同一个问题。