SQL文を不正に挿入することで、データベースのデータを盗み出したり改ざんしたりする攻撃手法はどれか。

検索システムにおいて、ユーザーが最初に入力した検索語をシステム側で同義語などに自動変換することを何というか。