WordPressはMySQLデータベースを使用しています。自作プラグイン等からもデータベースへアクセス可能です。そしてデータベースへのクエリを発行する時、WordPressで用意されている動的プレースホルダを使えば、SQLインジェクションを防ぐことができます。 しかし、プレースホルダは適切に使わないと意味がありません。正しい使い方を学びましょう。 by レスキューワーク株式会社 水野史土 SQLインジェクション データベースを扱う場合、不正な文字列を入力されてしまうことに注意しなければなりません。不正な文字列を適切に処理しなかった場合、想定外のSQLが実行されてしまいます。 データベースの内容を書き換えられたり、全て消されてしまったり、といった被害が発生するかもしれません。このような攻撃をSQLインジェクションと呼びます。アプリケーションを作成する場合は、SQLインジェクションが起きない
![WordPressでデータベースを安全に使うプレースホルダ #WordPress|CodeIQ MAGAZINE](https://cdn-ak-scissors.b.st-hatena.com/image/square/0a31cf24078220013613c1feb81adbd08514c2b5/height=288;version=1;width=512/https%3A%2F%2Fciq-prod-magazine-resources.s3-ap-northeast-1.amazonaws.com%2Fmagazine%2Fwp-content%2Fuploads%2F2014%2F05%2Fimage_d.jpg)