不正な操作を実行することを指します。問題まずは不正操作が実行できることを試してみましょう。ログイン画面で以下のようなユーザID、パスワードを入力してみてください。ログインできてしまいます。以下のようなSQL文を発行してしまうことに起因します。''=''WHERE節の末尾の条件が常に成立してしまうために、このSELECT文が常にユーザ情報を返してしまいます。SQL文に設定するパラメータが不正なものでないかをチェックする必要があります。このような問題の発生を防ぐことができます。有効なユーザIDかどうかを判定します。有効なパスワードかどうかを判定します。文字列が半角英数字から構成されているかどうかを判定します。文字が半角英数字かどうかを判定します。