SQLインジェクションの技術書

「SQL インジェクション」とは

ユーザー入力を通じて不正な SQL 文を注入し、データベースを不正操作する攻撃手法