这个漏洞非常有趣，比如在一个通常为索引类型的字段 iColumn 中，使用了一个特殊的哨兵值-1： 7476 struct sqlite3_index_constraint { 7477 int iColumn /* Column constrained. -1 for ROWID */ 7478 unsigned char op /* Constraint operator */ 7479 ...