SQLインジェクション

【対策】
その１：SQLに使われる文字のエスケープ　
"\"・","・"'" "%"・";" 等。
そもそろSQL文の条件等に直接パラメータ（値）を渡さない

その２：フレームワーク等直接SQL文の実行をしないような構成にする
Ruby on Railsとか

その３：DBのアカウントや権限管理（ロール管理）をする

その４：SQLエラーを画面表示しない
デバッグ中はいいかもしれないが本番では　もちろんｘ

同様にサーバのシェルとかへの引き渡しも同じようなことを考慮すること！！