SQLインジェクションといえば、' OR 1=1 -- のような分かりやすい構文でログイン画面を突破し、アカウント情報が丸見えになるイメージがあるかもしれません。しかし、近年は画面に何も表示されなくても、内部情報を取得できてしまう手口が主流になってい ...