PDI-JPN参考書質問32：開発者は、システム内に存在する ContactSearch Apex クラスのセキュリティレビューを実行するように指示されています。開発者は、クラス内で次のメソッドをセキュリティ上の脅威として特定しました。

<<前へ次へ>>

質問 32/93

開発者は、システム内に存在する ContactSearch Apex クラスのセキュリティレビューを実行するように指示されています。開発者は、クラス内で次のメソッドをセキュリティ上の脅威として特定しました。
ist<連絡先> performSearch (String lastName} [
return Database.query('SELECT Id, FirstName, LastName FROM Contact WHERE LastName Like s'+lastName+'s'")?; 開発者がメソッドを更新して SOQL インジェクション攻撃を防ぐ 2 つの方法は何ですか?
2つの回答を選択してください

A. 変数バインディングを使用し、動的クエリを静的 SOQL に置き換えます。 B. パラメータを使用する前に、sacapeSingleQuotes メソッドを使用してパラメータをサニタイズします。 C. クラスで Readonly アノテーションと with sharing キーワードを使用します。 D. パラメータに正規表現を使用して特殊文字を削除します。

質問 32/93

コメントを発表する

Download PDF File