平成28年度 春期 情報セキュリティスペシャリスト試験 午前II 問21

【解説】

この問題は、SQLインジェクションの脆弱性を利用して、"アカウント"表の全ての行を取得できる入力パラメータを特定するものです。

ア: ' OR '–' = '–
正しい。この入力により、以下のSQL文が生成されます。
SELECT ID, ユーザー名, メールアドレス FROM アカウント WHERE ユーザー名 = '' OR '--' = '--';
OR '--' = '--' の部分は常に真となるため、WHERE句の条件が常に真となり、結果として全ての行が取得されます。

イ: ' OR ユーザー名 = 'ユーザー名
誤り。この入力では、以下のSQL文が生成されます。
SELECT ID, ユーザー名, メールアドレス FROM アカウント WHERE ユーザー名 = '' OR ユーザー名 = 'ユーザー名';
条件に一致する行が存在する場合はその行だけが返されるため、全件は取得されません。

ウ: '– OR 1 = 1
誤り。この入力では、-- がコメントとして解釈され、それ以降の OR 1 = 1 が無視されるため、効果がありません。

エ: ¥’ OR 1 = 1 ';–
誤り。この入力には不正なエスケープ（¥’）が含まれており、SQL文として構文エラーになる可能性が高いです。