举个例子出来aql注入万能密码

AQL注入通常指的是在使用类似ArangoDB这样的图形数据库查询语言（AQL，Aragon Query Language）时发生的SQL注入攻击。这种类型的注入利用的是当用户输入的数据被直接拼接到查询语句中，可能导致恶意数据被解析执行的情况。

例如，假设有一个博客系统，允许用户搜索文章标题。如果查询处理不当，可能会看起来像这样：

title = request.query_string  # 假设从URL获取用户输入
query = f"FOR article IN articles FILTER TO_STRING(article.title) LIKE '{title}' RETURN article"

这里，如果用户输入`'%admin%'`，正常情况下应只匹配包含"admin"字串的文章。但是，如果有恶意用户输入`'%admin'; DROP DATABASE blogs;`，则整个字符串会被当作查询条件，可能会删除整个数据库，这就会导致严重安全漏洞。

正确的做法应该是预处理查询或者使用参数化查询，避免将用户输入直接插入到查询语句中：

query = "FOR article IN articles FILTER TO_STRING(article.title) LIKE @searchTerm RETURN article"
params = {"searchTerm": "%" + title + "%"}
results = db.aql.execute(query, params)