从漏洞到预防

一位同事提醒，ShelfLife 的图书搜索端点可能存在风险：它通过把用户输入直接拼接进 SQL 字符串来构建数据库查询。

您希望利用 Copilot 先修复当下的问题，再检查代码库里是否还有类似隐患，并确保这种模式不再卷土重来。