A-1セキュリティ実装技術・評価 · セキュア開発・実装

プレースホルダ

Placeholder

ぷれーすほるだ

SQL文の値を入れる位置を「?」などの記号にしておき、SQL文の構造を確定させたあとで値を割り当てる仕組みで、バインド機構やバインド変数とも呼ぶ。割り当てた値はデータとしてだけ扱われ、SQL文の一部として解釈されないため、SQLインジェクションの根本的な対策になる。値の割当てをデータベース側で行う静的プレースホルダのほうが安全とされる。

#SQLインジェクション対策 #バインド変数 #プリペアドステートメント

共有:

他の資格での定義

FEプレースホルダ

SQL文の値の部分をあらかじめ空欄にしておき、実行時に値だけを当てはめる方式。値がSQL文として解釈されないため、SQLインジェクションを根本から防ぐ最も確実な対策とされる。

APプレースホルダ

SQL文の値を入れる位置にあらかじめ記号を置いて構文を確定させ、後から値を割り当てる仕組み。値が命令として解釈されないため、SQLインジェクションに対する最も確実な対策とされる。バインド機構とも呼ばれる。

DBバインド変数（プレースホルダ）

SQL文のパラメータ部分を変数として定義し、実行時に値をバインドする仕組み。SQLインジェクション対策として有効であり、SQL文の再利用（共有プール内の実行計画の再利用）による性能向上にも寄与する。

PD-Sバインド変数（プレースホルダ）

Past Exams

過去問での出題

過去問で 20 回出題（情報処理安全確保支援士試験 9・応用情報技術者試験 3・高度試験午前Ⅰ 3・情報セキュリティマネジメント試験 2・システムアーキテクト試験 2・基本情報技術者試験 1）

残り 10 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。