SQL面での検索フォームの入力について

質問

ツイッターのOR検索についてですが、ちょっとセキュリティの面で心配です。

私はツイッターで、女性グループの「Juice=Juice 」という方を検索する際に、
後ろに 「B'z」を加えて、
「B'z OR Juice=Juice」と検索して、この2つだけをツイッターの検索結果に出したいのですが、
イコールもあるし、アポストロフィもありますから
セキュリティの面でちょっと心配です。
(例えばSQLの攻撃とか)

これを検索欄にかけても大丈夫なのでしょうか？

また、その他の検索フォームにかける時、
アポストロフィが無くても攻撃文字列となってしまうのでしょうか？

例えば Which do you like AKB48 or Juice=Juice ? と英文検索した時です。

この英文には ' (シングルクォーテーション)がありません。
これも攻撃文字列となってしまうのでしょうか??

いざ調べたいときに不安です。
教えて下さい。

加えて、シングルクォーテーションなしの
「or z=z」 の文字は攻撃文字列なのでしょうか？

回答No.1

ngwaver · ベストアンサー

質問者様はセキュリティの知識がおありなので心配になってしまったのかと思いますが、サービス提供側は当然対策していますので、問題ありません。

お礼

ありがとうございます。
検索する際に、セキュリティ面が頭をよぎったので非常に心配でした。