从皮卡丘到封神台:我的 SQL 注入与 XSS 学习记录