2025 春 午前I 問14

Webアプリケーションソフトウェアの開発における0Sコマンドインジェクション対策はどれか。

解説

IPA 公式公開の過去問です。

解答例や採点講評と合わせて根拠を確認してください。

選択肢

• ア: SQL文の組立ては全てプレースホルダで実装する。
• イ: シェルを起動できる言語機能を利用した実装を避ける。
• ウ: 直接メモリにアクセスできる言語機能を利用した実装を避ける。
• エ: 利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェックを実装する。