攻撃者がWebフォームに不正な命令を注入し、データベースから情報を盗み出す攻撃はどれか。

SQLインジェクションは、アプリケーションの不備を突きデータベース操作言語を直接送り込む攻撃である。