不適切な入力確認

Webアプリケーションなどが、ユーザーから送信されたデータ（入力値）に対して、 危険な文字が含まれていないかどうかのチェック（サニタイジングやエスケープ処理）を怠っている状態 です。

■ 試験で押さえるポイント

• これが原因で、SQLインジェクションやクロスサイトスクリプティング（XSS）といった深刻なサイバー攻撃を許してしまいます。