HOMELv005 SQLインジェクションを防ぐための最も効果的かつ推奨される対策はどれか。 2026年3月10日 プリペアドステートメント(静的プレースホルダ)を使用すると、SQL文の構造とデータが分離されるため、入力値がSQLコマンドとして解釈されるのを根本的に防ぐことができる。 入力フォームに `’ OR ‘1’=’1` を入力することで、本来アクセスできないデータを表示させたり認証を回避したりする攻撃はどれか。 データベースからのエラーメッセージが表示されない環境で、真偽値を返すクエリの応答の違いを利用してデータを推測する手法はどれか。