基本情報技術者 令和6年度 問10
SQLインジェクションの対策として、有効なものはどれか。
正解と解説を見る
正解：エ プレースホルダを使って命令文を組み立てる。
解説
SQLインジェクションには、プレースホルダ（バインド機構）で命令文を組み立て、入力値をSQLの一部として解釈させない対策が有効。イはディレクトリトラバーサル、ア・ウはクロスサイトスクリプティングの対策。
解説：panda studio（公式の正答と照合済み）
出典：令和6年度 基本情報技術者試験 科目A 公開問題 問10