自前のテストではテスト項目として挙がりづらい。的に言われている「SQLインジェクション対策」では防げない特徴がある。されるSQLインジェクション対策を逆手に取る。パスワードを自由に書き換えられてしまう。ときにSQLをインジェクトすることができる。パスワード「password」のユーザ名を作ったとしよう。INSERT文が作られる。this:(新パスワードをセットするクエリはこんな感じになるかもしれない。パスワードを自由にセットできる。)この話は、日経システム構築の記事の図7で解説されている。日経システム構築2005年12月号と言うのはいかがなものか。処理を施すというものだ。