请教大神一个问题，如果调用接口里面的参数有sql注入，假如这个接口只返回指定数据，那么sql注入想查询更多的字段信息还会生效吗？
https://www.cnblogs.com/GuoXueLi/p/mysql.html