バインド変数（プレースホルダ）

SQL文の値の部分をあらかじめ空欄にしておき、実行時に値だけを当てはめる方式。値がSQL文として解釈されないため、SQLインジェクションを根本から防ぐ最も確実な対策とされる。

SQL文の値を入れる位置にあらかじめ記号を置いて構文を確定させ、後から値を割り当てる仕組み。値が命令として解釈されないため、SQLインジェクションに対する最も確実な対策とされる。バインド機構とも呼ばれる。

SQL文のパラメータ部分を変数として定義し、実行時に値をバインドする仕組み。SQLインジェクション対策として有効であり、SQL文の再利用（共有プール内の実行計画の再利用）による性能向上にも寄与する。

SQL文の値を入れる位置を「?」などの記号にしておき、SQL文の構造を確定させたあとで値を割り当てる仕組みで、バインド機構やバインド変数とも呼ぶ。割り当てた値はデータとしてだけ扱われ、SQL文の一部として解釈されないため、SQLインジェクションの根本的な対策になる。値の割当てをデータベース側で行う静的プレースホルダのほうが安全とされる。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

データベースの構造を定義・変更・削除するためのSQL文の総称。CREATE TABLE、ALTER TABLE、DROP TABLE、CREATE INDEXなどが含まれる。実行結果はシステムカタログに格納される。

データベース内のデータを操作するためのSQL言語。SELECT（検索）、INSERT（挿入）、UPDATE（更新）、DELETE（削除）の4つの基本文があり、データの参照や変更を行う。

データの複数のバージョンを保持し、各トランザクションが適切なバージョンを参照する同時実行制御方式。読取りがロックを必要としないため、読取りと書込みが互いにブロックしない。PostgreSQLやOracleが採用。

NoSQLデータベースが重視する特性。基本的に可用（Basically Available）、厳密な一貫性は保証しない柔らかい状態（Soft State）、結果的に一貫する（Eventually Consistent）。ACID特性と対比される概念。

データベースの内容を別媒体に複製して保全すること。障害やランサムウェア被害からの復旧の要であり、取得頻度と復旧目標時間の設計が重要になる。