SQLインジェクションの実装対策と実装以外の対策

実装：シェルを起動しない／実装以外：chroot 環境で Web サーバを稼働させる。

実装：セッション ID を乱数で生成する／実装以外：TLS によって通信内容を秘匿する。

実装：パス名やファイル名をパラメタとして受け取らない／実装以外：重要なファイルを公開領域に置かない。

実装：プレースホルダを利用する／実装以外：DB アカウントのアクセス権限を必要最小限にする。