SQL注入通常不会在哪些地方传递参数值而引起SQL注入（）。