服务端安全

一次 SQL 注入排查复盘：NestJS、日志与服务端安全

从一次小程序安全测试触发的 SQL 注入排查出发，复盘 NestJS 参数校验、ORM 查询写法、日志定位、数据库约束和服务端安全防线。