WHERE 句を使った SQL インジェクション Gifts カテゴリーを選択＝全３商品 この時のSQLクエリは次の通り。 SELECT * FROM products WHERE category = 'Gifts' AND released = 1 シングルクォート１つ追加 GET /filter?category=Gifts%27 （今回の例ではURL…