問題
SQLインジェクション対策として最も有効な手法はどれか。
選択肢
- 1ア HTTPSを使用する
- 2イ プレースホルダ(パラメータ化クエリ)を使用する
- 3ウ Cookieを暗号化する
- 4エ 画像をCDNから配信する
解答と解説を見る
正解
2. イ プレースホルダ(パラメータ化クエリ)を使用する
解説
SQLインジェクション対策の決定打は、プレースホルダ(バインド変数)を用いたパラメータ化クエリの使用です。入力値がSQLとして解釈されるのを防げます。
SQLインジェクション対策として最も有効な手法はどれか。
正解
2. イ プレースホルダ(パラメータ化クエリ)を使用する
解説
SQLインジェクション対策の決定打は、プレースホルダ(バインド変数)を用いたパラメータ化クエリの使用です。入力値がSQLとして解釈されるのを防げます。
スキマ資格では基本情報の全640問を分野別・難易度別に体系的に学習できます。基本情報技術者は科目A(広く浅く)と科目B(プログラミング・アルゴリズム)の両輪での対策が必要です。