ネットを見ていたら「問題集 : PHP技術者認定・初級」というのを見つけました。 【セキュリティ対策】 セキュリティ対策について、正しいものを1つ次の記述の中から選択せよ。 入力のフィルタリングのみ行う。出力のエスケープのみ行う。少なくとも、入力のフィルタリングと出力のエスケープを行う。データベースのデータは信頼してよい。ITトレメ PHP技術者認定・初級 - @IT自分戦略研究所より引用 過去問なのか練習用の想定問題なのかわかりませんが、「問題提供: PHP技術者認定機構」とあります。 PHPアプリケーションの問題ですから、Webアプリケーションセキュリティの問題ですね。茫漠とした問題文ですが、実は正答を得るのは難しくありません。選択肢から技術的な中味を抜いてみると下記になります。 ○○のみ行う。○○のみ行う。少なくとも、□□を行う。○○は信頼してよい。このように並べてみると、○○の選択
![データベースのデータを信用してはいけないか?](https://cdn-ak-scissors.b.st-hatena.com/image/square/8dd34a3eeecb09992a1064ece1876749bc0ec682/height=288;version=1;width=512/https%3A%2F%2F64.media.tumblr.com%2F84b2c7df55602d597485f19b8632f425%2Fa0b4fe6c45100ca8-09%2Fs500x750%2F4fe7c37f54dcf1d660bc59f47b2b3a5d0f705d06.jpg)