データベース

SQLインジェクション（SQLi）とは — 入力でデータベースの命令を書き換えられる穴

SQLiは、入力が“データ”でなく“命令の一部”として解釈され、DBへの問い合わせの意味が変わる脆弱性。読み出し・改ざん・全削除に直結。本命の防御は『文字列連結をやめ、プレースホルダ（プリペアドステートメント）で値を渡す』こと。