SQL injection
NRIセキュアが企業を対象に2007年度に行ったセキュリティ診断の統計では、41%のウェブサイトが不正アクセス可能であり、そのうち22%でSQLインジェクション攻撃に対する脆弱性があった。また、この統計で、SQLインジェクションの脆弱性のうち84%が、対策は行っていたが抜け穴が存在した。