LET'S TRY
問題文
SQLインジェクション攻撃の説明として,適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
SQLインジェクション攻撃の説明として,適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は ア です。
SQLインジェクションは,Webアプリケーションの入力処理の不備を突いて,意図しないSQL文をデータベースに実行させる攻撃手法である。対策としてはサニタイジング(特殊文字のエスケープ)やプレースホルダを用いたパラメータ化クエリが有効である。
学習ノートを読み込んでいます…