SQL 인젝션

웹 사이트의 입력 폼 등에 부정한 SQL 문을 전송하여 데이터베이스를 조작하거나 개인 정보를 훔치는 사이버 공격을 가리킨다.

데이터베이스 운용에있어서 기본적인 사항이지만, 너무 유명한 공격 때문인지 충분한 대책이되지 않는 경우도 많다.

일본어는 다음과 같이 쓴다.

SQL インジェクション