質問: 最近セキュリティに興味があり、サイトをめぐって勉強しているのですがたまたまさっき見つけたページで試したら ![イメージ説明](https://teratail.storage.googleapis.com/uploads/contributed_images/3c02490a30294e94614b268a94d45db0.png) このようなメッセージが出たのですが、これは脆弱性がある、ということですか?
回答: **SQL構文に影響が出ている**ため、 **脆弱性があると言える**のではないでしょうか。 適切に処理が実装されていれば、 SQL上意味のある文字を入力しようが**構文エラーは決して起こり得ません**。 更に言うと、 エラーメッセージをそのまま出力してる関係で、 1. テーブル名 2. 構築されるSQL内容 上記2点がだだ漏れのため、 セキュリティの観点から見ると最悪ですね・・・ 追記 == ちなみに脆弱性があるサイト等で、 **データ破壊がされ得る攻撃**をけしかけるのは、 **立派な犯罪となる**ので気をつけましょうね。 (※脆弱性のあるサイトを伏せずに、そのまま晒すのも余り好ましくありません。)