2015年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

SQLインジェクション攻撃を防ぐための対策として，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

入力中の文字が，データベースへの問合せや操作において特別な意味をもつ文字として解釈されないようにする。

イ

入力データの長さチェックを行い，あらかじめ定めた長さを超えた入力データを排除する。

ウ

クッキーに保存するセッションIDを推測困難な値に変更する。

エ

ウェブページに入力できる文字種を英数字に限定する。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

SQLインジェクション対策として最も重要なのは，サニタイズ（エスケープ処理）を行い，シングルクォートなどの特殊文字をSQLとして解釈されないようにすることです。プレースホルダを使ったバインド変数の利用も効果的な対策です。

学習ノートを読み込んでいます…