Question

Webアプリケーションソフトウェアの開発における OSコマンドインジェクション対策はどれか。

Accepted Answer

シェルを起動できる言語機能を利用した実装を避ける。。OSコマンドインジェクションは、外部入力を使ってOSのシェルコマンドを不正に実行させる攻撃です。対策の基本はシェルを起動できる言語機能（system関数など）の利用を避けることです。アはSQLインジェクション、エはディレクトリトラバーサル対策です。正解はイ

Answer

SQL文の組立では全てプレースホルダで実装する。

Answer

シェルを起動できる言語機能を利用した実装を避ける。

Answer

直接メモリにアクセスできる言語機能を利用した実装を避ける。

Answer

利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェックを実装する。