たとえばＩＤとパスを求めるページがあると select password from pass where id = '入力'ってのでパスワードをチェックしてると IDに'とか入れてみると select password from pass where id = ''' になって構文エラーで画面に出てくるサイトもある そうすると元のＳＱＬ分が分かる 今度はＩＤに別のものものを入れる select password from pass where id = ''; update set 預金額=100000 where id=自分のID;--' になるようにする すると預金額が１０万円になる めでたしめでたし