短网址服务安全测试清单 1. 输入校验与防注入 SQL 注入 在生成短链 API 中输入恶意 URL：https://abc.com' OR '1'='1 在搜索接口传入注入语句：s.