ข้อใดอธิบายความหมายของ “Allow-list” ได้ถูกต้อง
กกำหนดโครง SQL ก่อน แล้ว Bind ค่าเป็นข้อมูล ป้องกันไม่ให้ค่าผู้ใช้เปลี่ยนเจตนาของ Query
ขเครื่องหมายอัญประกาศคู่เป็นรูปแบบมาตรฐาน ส่วน Backtick หรือวงเล็บเหลี่ยมเป็นส่วนเฉพาะระบบ
คให้และถอนสิทธิที่ระดับเหมาะสม เช่น Schema, Table, View หรือ Routine ตาม DBMS
งใช้กับส่วนที่ Bind เป็นค่าไม่ได้ เช่น ชื่อคอลัมน์หรือ ASC/DESC โดยเลือกจากรายการที่โปรแกรมกำหนด
เฉลยอธิบาย
หลักฐานส่วนที่ 5: Normalization และการออกแบบ Schemaระบุข้อความเต็มว่า “Allow-list — ใช้กับส่วนที่ Bind เป็นค่าไม่ได้ เช่น ชื่อคอลัมน์หรือ ASC/DESC โดยเลือกจากรายการที่โปรแกรมกำหนด” ดังนั้นคำตอบคือ “ใช้กับส่วนที่ Bind เป็นค่าไม่ได้ เช่น ชื่อคอลัมน์หรือ ASC/DESC โดยเลือกจากรายการที่โปรแกรมกำหนด” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น