#047. SQLインジェクション脆弱性をチェックするプログラムを作りたい

2022年10月31日

SQLiとは、SQLインジェクションの略であるらしいです。さて、投稿者は自作プログラムでクロスサイトスクリプティングツールを作成していると言います。ところが、SQL文について、どう作ってよいか分からない、と。

dvnci1452氏の回答にある、

 ' 1’=’1″ 

がすべてでないか、と思います。かつて、情報処理技術者試験の午前問題でしょっちゅう出題されていました。

フォロワーのみなさんは、どう考えますか？