Question

Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。

Accepted Answer

シェルを起動できる言語機能を利用した実装を避ける。。OSコマンドインジェクションは外部からの入力を用いて不正なOSコマンドを実行させる攻撃です。シェルを起動できる言語機能の利用を避けることが有効な対策となります。アはSQLインジェクション、エはディレクトリトラバーサル対策です。

Answer

SQL文の組立ては全てプレースホルダで実装する。

Answer

シェルを起動できる言語機能を利用した実装を避ける。

Answer

直接メモリにアクセスできる言語機能を利用した実装を避ける。

Answer

利用者が入力したファイル名にディレクトリが含まれていないかのエラーチェックを実装する。