SQL 인젝션

사용자가 보낸 값이 검증 없이 SQL 문자열에 그대로 이어 붙여져서, 원래 의도한 조건이 아니라 공격자가 심어 넣은 다른 명령으로 바뀌어 실행되는 보안 문제다. 값을 문자열로 그대로 이어 붙이는 자리가 있으면 그 자리가 공격이 들어올 수 있는 통로가 되는데, 그 통로를 주입 표면이라고 부른다.