SQLインジェクション(えすきゅーえるいんじぇくしょん)

詳細解説

悪用されると、情報の漏えい、データの改ざんや削除、認証の回避などが起こり得ます。基本的な対策は、プレースホルダとバインド機構を用いてSQLの構文とデータを分離することです。併せて、データベース接続ユーザの権限も必要最小限にします。