応用情報技術者 2012年 春期 問43

OSコマンドインジェクションを防ぐために,Webアプリケーションが発行するセ ッションIDを推測困難なものにする。

SQL インジェクションを防ぐために、Web アプリケーション内でデータベースへ の問合せを作成する際にバインド機構を使用する。

クロスサイトスクリプティングを防ぐために、外部から渡す入力データをWeb サ ーバ内のファイル名として直接指定しない。

セッションハイジャックを防ぐために、Web アプリケーションからシェルを起動 できないようにする。