input ส่งเข้า SQL โดยตรง ควรทำอย่างไร
กให้สิทธิสูงสุดเพื่อแก้ปัญหาเร็ว
ขปิด log เพื่อเพิ่มประสิทธิภาพ
ครอให้เกิดความเสียหายก่อน
งใช้ parameterized query
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0