ระบบต้องแสดงข้อความที่ผู้ใช้อื่นสร้าง ควรป้องกันอะไร
กตรวจสิทธิ์เฉพาะในหน้าจอและเชื่อค่าจากไคลเอนต์
ขเข้ารหัสผลลัพธ์ตามบริบทและกำหนดนโยบายเนื้อหาที่เหมาะสม
คนำข้อความผู้ใช้มาต่อรวมเป็นคำสั่งฐานข้อมูลโดยตรงแบบไม่กรองอะไร
งบันทึกรหัสผ่านและโทเคนฉบับเต็มเพื่อช่วยดีบัก
เฉลยอธิบาย
ข้อมูลไม่เชื่อถืออาจกลายเป็นสคริปต์เมื่อแสดงผล แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 OWASP Top 10:2025 และ OWASP ASVS 5.0