Pythonのsubprocess.runで、OSコマンド注入の脆弱性を生む引数の設定はどれか。

2026年3月18日

shell=Trueを設定すると文字列がシェルに渡されるため、メタ文字による注入が可能になる。

クーポンコードの利用回数制限を、多重リクエストによって回避する攻撃はどれか。

Flaskで、文字列を直接テンプレートとしてレンダリングする危険な関数はどれか。