2013年春科目A
セキュリティ実装技術の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

SQLインジェクション攻撃を防ぐ方法はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

入力中の文字がデータベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。

イ

入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。

ウ

入力に，上位ディレクトリを指定する文字(../)を含むときは受け付けない。

エ

入力の全体の長さが制限を超えているときは受け付けない。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

SQLインジェクション対策はユーザー入力中の特殊文字（シングルクォート等）をエスケープしSQLとして解釈されないようにすること。イ：XSS（クロスサイトスクリプティング）対策。ウ：ディレクトリトラバーサル対策。エ：バッファオーバーフロー対策。

学習ノートを読み込んでいます…