SQLインジェクションとは

SQLインジェクションとは、Webアプリケーションの入力欄などに不正なSQLの断片を入力して、データベースを不正に操作する攻撃である。プレースホルダを使ってSQL文と入力値を分けることが基本の対策となる。