平成26年度(2014) 秋期 問40 | 情報処理技術者試験 応用情報技術者

OSコマンドインジェクションを防ぐために， Webアプリケーションが発行するセッションIDを推測困難なものにする。

SQLインジェクションを防ぐために，Webアプリケーション内でデータベースへの問合せを作成する際にバインド機構を使用する。

クロスサイトスクリプティングを防ぐために，外部から渡す入力データをWebサーバ内のファイル名として直接指定しない。

セッションハイジャックを防ぐために，Webアプリケーションからシェルを起動できないようにする。