入力フォームに `’ OR ‘1’=’1` を入力することで、本来アクセスできないデータを表示させたり認証を回避したりする攻撃はどれか。

2026年3月10日

SQLインジェクションは、アプリケーションが想定しないSQL文をデータベースに実行させ、不正な操作を行う攻撃手法である。

XSS脆弱性を利用してブラウザをフックし、高度な攻撃を行うためのペネトレーションテストツールはどれか。

SQLインジェクションを防ぐための最も効果的かつ推奨される対策はどれか。