データベースエラーを抑制すると、それだけでSQLインジェクションが発生する。

SQLに渡されない場合でも、すべてのURLパラメータはインジェクションの脆弱性になる。

信頼できない入力がSQLに挿入され、クエリの構造を変更できる状態。

データベースを使用するアプリケーションは、すべて自動的に脆弱になる。