合法SQLインジェクション、開発ベンダーに「ペネトレーションテストさせてください！」と頼みこむことくらいしか思いつかない