問42
Webアプリケーションソフトウェアの開発における 0S コマンドインジェクション 対策はどれか。
SqL文の組立ては全てプレースホルダで実装する。
シェルを起動できる言語機能を利用した実装を避ける。
直接メモリにアクセスできる言語機能を利用した実装を避ける。
利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェッ クを実装する。