システムアーキテクト 2016年 秋期 問24

攻撃：SQLインジェクション、対策：SQL文の組立てに静的プレースホルダを使用する。

攻撃：クロスサイトスクリプティング、対策：任意の外部サイトのスタイルシートを取り込めるようにする。

攻撃：クロスサイトリクエストフォージェリ、対策：リクエストにGETメソッドを使用する。

攻撃：セッションハイジャック、対策：利用者ごとに固定のセッションIDを使用する。