Webアプリケーションにおいて、攻撃者が入力フォームに「’ OR ‘1’=’1」のような文字列を入力し、認証を回避したり全データを閲覧したりする攻撃はどれか。

これは典型的なSQLインジェクション(トートロジー攻撃)であり、WHERE句の条件を常に真(True)にすることで、本来アクセスできないレコードを取得する。