今日安全题 #1

这是 2026-11-01 的题目。 阅读代码，选出最严重的安全漏洞。

这是一段通过 ID 查询会员的登录代码（PostgreSQL、psycopg）。最严重的漏洞是什么？

1def find_user(conn, username):
2    cur = conn.cursor()
3    query = f"SELECT id, password_hash FROM users WHERE username = '{username}'"
4    cur.execute(query)
5    return cur.fetchone()

1. A将用户输入拼接到 SQL 字符串中，导致 SQL注入
2. B未关闭 cursor，导致内存占用持续增长
3. C应该使用 fetchall() 而不是 fetchone()
4. D查询密码哈希会导致哈希泄露