SQLインジェクション

概要

データベースに対する命令文（SQL）を改竄し、意図しない操作をさせる。

対応方法

  • 入力をエスケープする。
  • PreparedStatementを利用する。

参考