PostgreSQLにおいて、外部プログラムを実行し、その出力をテーブルに読み込むために悪用される機能はどれか。

2026年3月18日

COPY FROM PROGRAMコマンドを使用すると、データベースサーバー上で任意のOSコマンドを実行できる。

MySQLにおいて、ファイルシステム上のファイルを読み取り、クエリ結果として返すために使用される関数はどれか。

PHP 7.4以前において、file_exists等のファイル操作関数にpharファイルを渡すことで発生する攻撃はどれか。