SQLインジェクション攻撃

ウェブアプリケーションのデータベースに対して、悪意のあるSQLコードを挿入することで、不正な操作を行う攻撃手法。
攻撃者は、ログインフォームや検索ボックスに悪意のあるSQLコードを挿入することで、データベースからデータを読み取ったり、書き込んだり、削除したりします。