SQLインジェクションは、古くからある攻撃ですが、いまも発生しています。対策の基本は、SQLを文字列でつながないことです。Python と Node.js のコードで、危ない書き方と安全な書き方を比べます。