sql >> データベース > >> RDS >> Mysql

このコードでハッキングできますか？

はい。これはSQLインジェクションと呼ばれます。ユーザーが指定した値がSQLステートメントに直接含まれている場合は、これが可能です。