是否有一种既定的方法或工具可用于仅通过测试它发送到数据库的查询来对应用程序执行渗透测试？
例如，如果我有一堆 SQL Server 托管各种网站，并且通过一个未参数化的查询，有没有办法检测到这些？
可能不安全的示例查询：
SELECT x,y,z FROM logins WHERE username = 'xx' and password = 'yyy'
...相反，我希望一个安全的应用程序可能正在使用sp_executesql.