ホーム › 基本情報技術者試験 › 修了試験 2017-01-22実施分 › 問40修了試験 2017-01-22実施分 基本情報技術者試験 問40テクノロジ系テクノロジ系2017年☆ ブックマークSQLインジェクション攻撃を防ぐ方法はどれか。入力中の文字がデータベースへの問合せや操作において，特別な意味をもつ文字として解釈されないようにする。入力にHTMLタグが含まれていたら，HTMLタグとして解釈されない他の文字列に置き換える。入力に上位ディレクトリを指定する文字列（../）が含まれているときは受け付けない。入力の全体の長さが制限を超えているときは受け付けない。購入状況を確認しています…正答1解説正解はア。 SQLインジェクション対策は，入力文字がSQL文の一部として特別な意味をもつ文字(引用符など)として解釈されないよう，エスケープ処理や検証を行うことである。← 問39問41 →まとめて解く修了試験 2017-01-22実施分を通しで解く（80問）→この回の他の問題修了試験 2017-01-22実施分 基本情報技術者試験 の全80問を見る →