基本情報技術者試験科目A免除修了試験 20190728 実施分問41

SQL インジェクション攻撃による被害を防ぐ方法はどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20190728 実施分問41（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

SQLインジェクション対策(特殊文字のエスケープ)

SQL文中で特別な意味を持つ文字を無効化して入力値をデータとして扱わせる。

この問題で必要なこと

入力が問合せで特別な意味を持つ文字として解釈されないようエスケープ処理する。

ひっかけ

XSS対策(HTMLタグ置換)やディレクトリトラバーサル対策、長さ制限と混同させる。

この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）

同じ問題が出た回