간접 인젝션
사용자가 직접 명령을 내리는 대신, 웹페이지나 데이터베이스 등 모델이 참조하는 외부 소스에 공격 명령을 숨겨두는 방식이다. 모델이 해당 정보를 읽어오는 과정에서 공격이 실행되므로 탐지가 매우 어렵다.