Stored procedures may be susceptible to SQL injection if they use unfiltered input.

• 存储过程如果使用未筛选的输入,则可能容易受SQL注入攻击。