为何特定输入可实现SQL注入？——Natas关卡技术问询

• 最近一直在啃网络安全（infosec）的内容，刚入坑各类在线靶场，这段时间沉迷于Natas靶场，体验感真的挺棒的。
• 我现在遇到了一个和该靶场某一关卡相关的问题，重要提醒：以下内容涉及靶场剧透，请酌情阅读
• 在这个关卡里，我第一次接触到MySQL。游戏允许查看各功能的PHP代码（至少初期阶段是这样），我正基于后端代码开始尝试...

内容的提问来源于stack exchange，提问作者winter