SQLインジェクションでは、クエリなどの任意データを、データベースが実行するSQL文に挿入します。挿入されたクエリは、意図しないデータを検索したり、データベースの情報を変更したり削除したりするというように、様々な操作をデータベースに行います。

PHPプログラマーズマガジンによる「SQLインジェクション特集」。
SQLインジェクションの概要から対策までの記事。

SQLインジェクションって何？という方は必ずおさえておきましょう。