2018年春科目A
セキュリティ実装技術の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

SQLインジェクション攻撃を防ぐ方法はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

入力された文字が，データベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。

イ

入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。

ウ

入力に上位ディレクトリを指定する文字（../）が含まれているときは受け付けない。

エ

入力の全体の長さが制限を超えているときは受け付けない。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

SQLインジェクションはユーザー入力をもとにSQL文を組み立てるWebアプリの脆弱性を悪用した攻撃です。単一引用符やバックスラッシュなどSQL特有の特殊文字を無効化（エスケープ）することで防止できます。イ：XSS対策，ウ：ディレクトリトラバーサル対策，エ：バッファオーバーフロー対策です。

学習ノートを読み込んでいます…