SQL インジェクション対策の実装と実装以外

実装における対策：Web アプリケーションプログラム中でシェルを起動しない／実装以外の対策：chroot 環境で Web サーバを稼働させる。

実装における対策：セッション ID を乱数で生成する／実装以外の対策：TLS によって通信内容を秘匿する。

実装における対策：パス名やファイル名をパラメータとして受け取らないようにする／実装以外の対策：重要なファイルを公開領域に置かない。

実装における対策：プレースホルダを利用する／実装以外の対策：Web アプリケーションプログラムが利用するデータベースのアカウントがもつデータベースアクセス権限を必要最小限にする。