ブールベースのSQLインジェクションは、攻撃者がアプリケーションの入力フィールドにブール条件（TRUEまたはFALSE）を注入してSQLクエリを操作する一種のブラインドSQLインジェクションです。データベースのエラーや表示可能なデータを返す代わりに、注入された条件が真か偽かによってアプリケーションの応答が異なります。これにより、攻撃者はアプリケーション内で実行されるバックエンドの構成クエリに任意のSQLを注入できます。

参考情報を参照して適切な対策を実施してください。