【セキュリティ】バッククォートについて

質問

セキュリティ対策(SQLインジェクションなど）として、リクエストパラメータの値にバッククォートがあった場合に、エラー処理を行っているのですが、そもそもバッククォートがリクエストパラメータにあると、どういった問題が発生する可能性があるのでしょうか？

宜しくお願い致します。

回答No.1

hok212

おそらくは、パラメータの値を元にSQL文を生成していると思うのですが、
なにもSQLインジェクション対策をしてないと仮定すると、バッククォートを
埋め込むことで、SQL文にシステムコマンドの結果を含ませることが出来ます。

あまり事細かく説明するのは控えますが、意味はわかってもらえると思います。