这个不一定，要看对方程序员怎么写。如果是文字识别后不做任何检查，手工拼接sql，再插入数据库，那是有可能中招的

只是对方程序员犯这种错误可能性小于1%。现在都用各种中间件，可能恐怕万分之一不到

【 在 sshhuuoo 的大作中提到: 】
: 本来就是骗人的，车牌识别压根不会去识别那么长一句话，或者说根本不会把这个当成车牌然后去识别
: --
: FROM 114.241.108.*
--来自微水木3.5.11
--
修改:wrsea FROM 220.200.109.*
FROM 220.200.109.*