SQLインジェクションとは、WEBサイトにて、データベースを操作する文を不正に送信し、DB内の機密情報などを取得する攻撃手法です。

SQLとは、MySQLなどのデータベースを操作するプログラミング言語の一種で、SELECT * FROM table_name1などがあります。