SQLインジェクションの有無を確認するために、入力値によく挿入される文字はどれか。

シングルクォートを挿入して構文エラーが発生するかどうかで脆弱性の有無を推測する。