Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.