If the input parameters are not checked, a malicious user can send commands to SQL that could potentially harm the servers.

• 如果输入参数没有验证，不怀好意的用户就可以发送命令给SQL，这样的话就有可能会损坏服务器。