hunting-connection-string-and-jdbc-url-injection

检测数据库连接字符串、JDBC 或驱动 URL 中注入不可信输入的情况，这些输入可能设置主机、驱动属性或 URL 参数，从而将数据连接转变为对攻击者服务器的请求或启用不安全的驱动功能。涵盖从输入中提取并拼接进连接 URL 的租户、主机名或选项；启用本地文件读取、任意命令执行或类加载的驱动属性；以及多属性连接字符串中某个额外属性覆盖安全设置的情况。适用于应用程序基于用户或租户输入而非固定配置构建数据库或服务连接字符串的场景。成为连接主机或属性的不可信值是漏洞来源，connect 调用是漏洞汇聚点，而其所触发的危险驱动功能或被重定向的端点即为漏洞本身。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本