HOMELv011 DjangoのORMにおいて、生SQLを直接実行するために使用される危険なメソッドはどれか。 2026年3月18日 extraメソッドは生のSQLスニペットを注入できるため、不適切な使用はSQL注入を招く。 Pythonで外部入力からオブジェクトの属性を動的に操作できる危険な関数はどれか。 Pythonのテンプレートエンジン「Mako」において、SSTIが発生しやすい記号はどれか。