一個做database的公司竟然找不到一個測試sql injection的test code, 太神奇了...