SQLインジェクション

データベースの命令文を構成する不正な入力データを与えて、Webアプリケーションの予期しないSQL文を実行させてデータベースを破壊したり情報を不正取得したりする攻撃