平成25年度 春期 基本情報技術者試験 問40

解説

正解はア。 SQLインジェクションは，入力文字列がSQL文の一部として解釈されてしまうことで発生する。 入力中の特殊文字（引用符など）がデータベースへの問合せにおいて特別な意味をもつ文字として解釈されないようにエスケープ処理することで防げる。