SQLインジェクション
SQLインジェクションとは、アプリケーションが想定しないSQL文を実行し、データベースを不正に操作する攻撃手法のこと。一般的にSQLインジェクション対策(プリアドステートメントなど)は各プログラミング言語に備わっているものであるが、古いプログラムはSQLインジェクションの脆弱性を持っている場合がある。

累計ダウンロード5,000件突破!ISO丸わかり規格概要資料