Uma revisão sistemática e uma taxonomia das técnicas de defesa contra injeção de SQL