SQLインジェクション

概要

データベースに対する命令文（SQL）を改竄して意図しない操作を行う。

対応方法

• 入力をエスケープする。
• PreparedStatementを利用する。

参考

• SQLインジェクション - Wikipedia