SQL Server 中用于 SQL 命令的特殊元素（“SQL 注入”）未得到适当中和，允许授权攻击者通过网络提升权限。