今日のセキュリティ問題 #1

2026-11-01 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

IDで会員を検索するログインコードです（PostgreSQL、psycopg）。最も深刻な脆弱性はどれですか？

1def find_user(conn, username):
2    cur = conn.cursor()
3    query = f"SELECT id, password_hash FROM users WHERE username = '{username}'"
4    cur.execute(query)
5    return cur.fetchone()

1. Aユーザー入力を文字列として連結しているため、SQLインジェクションが可能です
2. Bcursor を閉じないため、メモリ使用量が増え続けます
3. Cfetchone() の代わりに fetchall() を使う必要があります
4. Dパスワードハッシュを取得するため、ハッシュが漏えいします