Webサイトへの攻撃手法のうち、入力フォームなどに悪意のあるSQL文を注入し、データベースを不正に操作するものはどれか。

プロジェクトの進捗管理において、EV（Earned Value）がPV（Planned Value）より小さい場合の状態はどれか。