そう、そのことを SQL injection という。