面试官：怎么对SQL注入进行测试？