Cursor 排查 PHP 漏洞指令

线上被扫出一个注入点，开发手上有可疑控制器代码和报错请求，明早要交出定位与改法，不能让 Cursor 重写整个文件。

【需求】
1. 只分析 getOrderList 这一个方法，不要动同文件其他方法。
2. 指出参数从哪进来、在哪拼进 SQL，标出具体行。
3. 给出最小改动方案，改完的行数不超过 5 行。
4. 说明这个改动会不会影响已有调用方。
5. 给一条能复现问题的请求，用于改完验证。
6. 如果判定为外部可控输入，再给一个不超过 10 行的最小修复示例。

【输出要求】
1. 先给三行结论：漏洞类型、触发条件、影响范围。
2. 再给改动前后的代码对照，只贴这一段。
3. 最后给验证步骤，含请求与预期返回。
4. 不许改动文件其他部分，不许重排格式，也不许改注释。
5. 结论控制在 200 字内，先给判断再给依据，不写免责声明。