シカクマナボ.ITパスポート

ITパスポート 平成28年春期 問64

出典:IPA「ITパスポート試験」平成28年春期 問64

SQLインジェクションの対策などで用いられ,処理の誤動作を招かないように,利用者がWebサイトに入力した内容に含まれる有害な文字列を無害な文字列に置き換えることを何と呼ぶか。

正解と解説を見る

正解:ア

サニタイジングは、入力の危険な文字列を適切に変換・除去するなどして安全に扱う処理です。データを命令として解釈させないための対策に関係します。

ストリーミングは連続再生、テザリングは回線共有、リバースエンジニアリングは解析です。SQLでは文字の置換だけに頼らず、プレースホルダを使う実装が基本になります。

条件を選んで演習する