試験において「SQLインジェクション」は、具体的な動作原理（入力欄に「'（シングルクォーテーション）」や「OR '1'='1'」が入力された場合のSQLの挙動）を問う問題や、その脆弱性を排除するための「根本的対策」を問う問題が非常によく出題されます。