SQLインジェクション

SQLインジェクションとは

SQLインジェクション（）とは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと。また、その攻撃を可能とする脆弱性のこと。
SQLに別のSQL文を「注入 (inject)」されることから、「ダイレクトSQLコマンドインジェクション」とも呼ばれる。

• 出典: フリー百科事典『ウィキペディア（Wikipedia）』
• [ SQLインジェクションの改定履歴 ]