"Injeksi SQL" tidak sama dengan "kueri kedua".
Pasti begitu.
Kueri kedua hanyalah sebuah contoh . Meskipun dapat berupa pernyataan SQL yang valid. Injeksi SQL adalah eksploitasi kueri yang tidak diformat dengan benar. Jika pengembang tidak memformat SQL dengan benar, ada kemungkinan untuk keluar dari batas literal dan menambahkan kode ke badan SQL.
Ya, tergantung pada API yang Anda gunakan.
