如果是 A 告诉 B 可以调用这个 SQL，那 A 有一部分责任，没说清楚自己的使用场景加告诉限制。

如果 B 只是看到有这个查询的 SQL 就拿来用，B 的锅没跑了。