# 可変検索

【SQL Server】動的SQLを sp_executesql で安全に書く落とし穴5選（インジェクション対策）

SQL Server の動的SQLを sp_executesql で安全に書く方法を、EXEC の文字列連結が SQL インジェクションに弱い理由から実機で解説。値のパラメータ化、識別子の QUOTENAME、実行計画の再利用まで、業務SEが可変検索で踏む落とし穴5選。