SQL 审查

请审查下面的SQL/ORM查询：{粘贴SQL}。检查：1）索引利用（EXPLAIN视角分析，指出全表扫描点）；2）隐式转换与函数导致的索引失效；3）大事务与锁风险；4）注入风险（拼接处）；5）给出优化后的写法与需要的索引DDL，并说明验证方法。