第101問：Salesforce認定Platformデベロッパー

本講座はSalesforce認定Platformデベロッパー試験過去問解説の追加問題集です。

解説：Salesforce認定Platformデベロッパー②｜Salesforce過去問+模擬問題の解説｜note

1問目からチャレンジされたい方は下記をご覧ください。

問題

開発者は、システムに存在するContactSearchApexクラスのセキュリティレビューを実行する必要があります。開発者はクラス内の次のメソッドをセキュリティの脅威として考えています。

List<Contact> PerformSearch(String lastName) {
  return Database.query('Select Id、FirstName、LastName FROM Contact WHERE LastName Like％' + lastName +'％);
}

開発者がSOQLインジェクション攻撃を防ぐためにメソッドを更新する方法は何ですか？答えを2つ選択してください

□ escapeSingleQuoteメソッドを使用します
□ 変数バインディングを使用し、動的クエリを静的SOQLに置き換えます
□ パラメータで正規表現式を使用して、特殊文字を削除します
□ @Readonlyアノテーションとwithsharingキーワードを使用します

正解