(二)請說明這個程式功能是否可以改為不使用陣列而節省記憶體空間的方法。若是，請說明如何修改程式；若否，請說明原因。（5 分）

(二)系統使用下列 SQL 陳述（SQL statement）查詢資料庫以判斷是否為合法使用者。當該 SQL 陳述被執行時會檢查輸入的 username 與 password 是否存在於資料庫中，如果執行該 SQL 陳述有回傳任何結果，則表示認證成功，反之認證失敗。 SELECT * FROM db_user WHERE username='＜USERNAME＞' AND password='＜PASSWORD＞' 假設惡意攻擊者可以輸入任意＜USERNAME＞或是＜PASSWORD＞的資料，請以一個例子說明該 SQL 陳述會產生 SQL injection 的問題。