セキュアプログラミングとは？せきゅあぷろぐらみんぐ
セキュアプログラミングとは、脆弱性を作り込まない実装作法。入力値をホワイトリストで検証し、出力先に応じたエスケープ処理を行い、SQLはプリペアドステートメントで組み立てる。エラーメッセージに内部情報を出さない、権限は最小限で動かす、といった原則も含めて出題される。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
検索条件をSQLへ文字列連結すると注入を許すため、プレースホルダにパラメータを束縛して構文と値を分離する。画面出力時はHTMLエスケープ、URLに埋めるならURLエンコードと、同じ入力でも出力先ごとに異なる処理を適用する。
試験での引っ掛け
入力時のサニタイズだけでは不十分で、対策の要はデータを使う「出力の直前」にある。またJavaScriptによる入力チェックは利便性のためのもので、通信を直接改変されれば無効。サーバ側の検証は必ず別に行う。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (6) アプリケーションセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。