入力フィールドを使用して、データを表示または操作できるコマンドを実行可能にするものは、次のうちどれですか？

SQLインジェクションは、悪意のあるSQLコードを入力フィールドを通じてアプリケーションに挿入し、データベースを不正に操作する攻撃です。これにより、データの表示、変更、削除、または機密情報の窃取が可能になります。 クロスサイトスクリプティング（XSS）は、悪意のあるスクリプトをウェブサイトに注入し、ユーザーのブラウザで実行させる攻撃です。サイドローディングは、正規の配布チャネル以外からソフトウェアをインストールすることです。バッファオーバーフローは、プログラムが割り当てられたバッファよりも多くのデータを書き込もうとしたときに発生する脆弱性です。これらはデータベース操作とは直接関係ありません。