【安全知識】 ストアドプロシージャでSQLインジェクションはそんなに簡単なのでしょうか?

ストアドプロシージャとは、大規模なデータベースシステムで特定の関数を完遂するためにコンパイル・データベースに格納されるSQL文の集合であり、ユーザーはストアドプロシージャの名前を指定しパラメータを指定することで実行します(ストアドプロシージャにパラメータがある場合)。 ストアドプロシージャは、よく設計されたデータベースアプリケーションで使用すべき重要なオブジェクトです。