パスワードとIDを複雑にしたい。

質問

自分のIDとパスワードを記号を入れたいのですが、少しSQLの面で不安です。

例えば自分のIDが「1234abcd」だとします。
この場合、IDを「1234abcd7--」とハイフン2つ入れて、
パスワードを「1a2b3c」を「1a2b3c'12--okw-&#&'mg;」としたいですが、

これはSQL注入攻撃が成立してしまう恐れはありますか？

また、もし間違えて「1234abcd--'」あるいは「1234abcd'--」を入れて、なおかつ「1a2b3c'12--okw-&#&'mg;」と入力してログインする際も、SQL注入攻撃となってしまうのでしょうか。

大変不安です。回答をよろしくお願いします。
また、実行コードも書いて解説してくれれば助かります。

回答No.1

noname#263248 · ベストアンサー

・意図的なコードがなければ攻撃が成立することはない
　適当な文字列が攻撃コードになることはありえない

・現在のプログラムにおいてSQL攻撃が成立することはない
　特に一般の人が使うような著名なサービスでは考えられない
　本当の素人が作ったシステムに出会うこともないでしょう

・複雑化したパスワードでSQL攻撃が起きてしまったので悪意はない、という主張は不可能

お礼

ありがとうございました。
助かりました。