HOMELv007 JSON形式の入力を受け取るAPIにおいて、クエリ構造自体を書き換える攻撃を何と呼ぶか。 2026年3月18日 JSONのキーや値に特殊な演算子を混入させることで、データベースクエリの意図を変える攻撃である。 JavaのThymeleafにおいて、サーバー側で式を評価し属性値を設定するために使用される接頭辞はどれか。 PHPのテンプレートエンジンSmartyにおいて、PHPコードを直接実行させるために悪用されるタグはどれか。