応用情報技術者 2014年 春期 問40

SQL インジェクション を使用する。 任意の外部サイトのスタイルシートを取

SQLインジェクション対策として、SQL文の組立てに静的プレースホルダを用いる(値をパラメータとして安全に埋め込む)のは適切な組合せです。外部サイトのスタイルシート取込み許可、GETメソッド使用、利用者ごと固定のセッションIDは、むしろ攻撃を招く不適切な対策です。