PHP SQL 注入审计（php-sql-audit）

分析 PHP 项目源码，识别 SQL 执行相关代码（PDO/mysqli/ORM），追踪用户输入到 SQL 构造点，验证是否存在 SQL 注入，并输出完整漏洞报告。

CRITICAL：禁止省略与禁止误报

• 必须审计所有在路由参数中出现的字符串来源（GET/POST/Body/参数字段）进入 SQL 的路径
• 必须使用“数据流追踪证据”判定可利用性；不得只靠关键字猜测
• 禁止省略：不得出现任何省略占位符；必须输出完整的漏洞证据链与修复建议

分级与编号

• 详见：shared/SEVERITY_RATING.md
• 漏洞编号：{C/H/M/L}-SQL-{序号}

输入依赖

建议至少有（与 shared/IO_PATH_CONVENTION.md 一致；合并流水线时读总报告中等价章节即可）：

• routes_{timestamp}.md（独立落盘时常为 route_mapping/routes_{timestamp}.md）
• params_{timestamp}.md（独立落盘时常为 route_mapping/params_{timestamp}.md） 可选但推荐：
• route_tracer/ 输出，用于精准判定参数实际使用状态