SQLインジェクション

Webサイトの入力フォーム等に、本来意図していないSQL文を注入することにより、データベースの情報を抜き取ったり、改ざんしたりする攻撃のこと。
脆弱性のあるWebアプリケーションを利用している場合、不正なSQL文を誤った命令文として認識し、データベースの操作を可能としてしまいます。