動画サイトでの検索。脆弱性があった場合について。

質問

何度も似ている質問ですみません。
動画サイトなどで、SQL文について調べたいです。

例えば動画のタイトルで「SQL文の作り方 delete from文の作り方」があるとします。

私はこのタイトル検索フォームで「delete from」という文字列を一部分検索する時に不安です。

万が一このサイトに脆弱性があった時、
「delete from」と入力した時、
SQLはどのように実行されるのでしょうか。
回答宜しくお願いします。

また「delete from」と後に続く単語を入れて検索した時も異常動作となるのでしょうか。
例) 「delete from meaning.」
「delete from sql」

※特殊な記号(ハイフンやシングルクォート)等がない状態での検索です。
※この質問で実行するつもりは一切ございません。

回答No.2

ngwaver · ベストアンサー

同じような質問を繰り返しておられますが、気にしすぎです。

お礼

気にしすぎでしたか。
ありがとうございました。少し安心しました。

回答No.1

hiodraiu

検索する文字列がSQLに入り込んで、不正なSQLが実行されることを危惧されてますか？10年ぐらい前のフレームワークでも、弾かれるよう出来ています。稀に、その手のフレームワークを使わず、手作りで構築されたシステムもあるかもしれませんが、その手の初歩的なミスがあるとは到底思えません。
処理系の不具合を熟知したうえで、意図的に悪さをすれば、不具合が発生するケースはあると思いますが、ついうっかり程度で出来るものではありません。

質問のタイトルにあるような「脆弱性があった場合」という前提で、その脆弱性への攻撃方法を知っているなら不具合を起こせますね。

お礼

回答ありがとうございました。