Ver 2.11.1です。
SQLインジェクション対策のため、
以下のページにある修正コードに倣って
data/class/SC_Query.phpの462行目付近を修正しました。

http://www.ec-cube.net/info/weakness/weakness.php?id=38

コード修正前は、会員登録欄に“~”（チルダ）を入力すると、
「システムエラー」が表示され、登録が完了しなかったのですが、

コード修正後は、会員登録欄に“~”（チルダ）を入力しても、
登録が完了するようになりました。


私はSQLインジェクションについて知識が乏しく
コードとの関連はわからないのですが、
ここだけ見ると、入力内容“~”（チルダ）のチェック項目が
ひとつ外れただけように見え、
これでセキュリティ面の対策になっているのか分からず困惑しています。

SQLインジェクション対策の為にはバージョンアップするしかないのでしょうか？

詳しい解説を探してみたのですが見りませんでした。
どなたかご教授頂けると助かります。
よろしくお願いします。