微信公众号开发中，被用户注入了订单数据

问题:

在微信公众号开发中，用户恶意插入了订单数据，但是并未通过程序中的插入订单的方法插入数据，因为程序中的该方法有日志记录。这种情况会有哪些可能的原因呢，使用的是tp 框架，

回答1:

看一看注入点在哪里

回答2:

加钱招个好点的程序员.

回答3:

日志不是服务端记录的吗？