SQLインジェクション

アプリケーションの脆弱性を利用し、意図しないSQL文を実行させてデータベースを不正操作する攻撃です。SQL文に別のSQL文を「注入」することから「SQL注入」とも呼ばれます。