2.請使用參數化查詢（Parameterized Query）修正上述程式碼，寫出修正後的完整程式片段，以有效防範該攻擊。（5 分）

題組內容

四、某網路書店之網站提供下列 API，網站系統可依客戶端需求回傳 JSON 或 XML 資料。

● GET/api/books：查詢所有書籍

● GET/api/books/{id}：查詢指定書籍

● POST/api/books：新增書籍

● DELETE/api/books/{id}：刪除指定書籍
(四)系統後台使用下列 Python 程式碼來實作 GET/api/books/{id}（查詢指定書籍）的功能：

二、乙公司為籌措資金，於 20X1 年 1 月 1 日發行公司債。該公司債發行的各項獨立情況如下：情況一：面額$1,000,000 的三年期公司債，票面利率 12%，每年 12 月 31日付息，發行日與該債券相同信用等級的市場利率為 10%，該公司債的公允價值及收取現金$1,049,737。乙公司對於公司債採用攤銷後成本法，以有效利息法攤銷溢折價，亦即，乙公司對於此公司債並未指定為透過損益按公允價值衡量之金融負債。情況二：面額$1,000,000 的三年期可買回公司債，票面利率 12%，每年12 月 31 日付息，可買回公司債的公允價值為＄1,019,737。乙公司於發行日評價嵌入式之買回權公允價值為$30,000。發行日，乙公司評估可買回公司債之買回權之執行價格並不等於公司債於每一執行日之攤銷後成本，亦即乙公司認為買回權與公司債兩者之經濟特性及風險並非緊密關聯。此外，經過客觀評價，發行日的不含買回權的債券市場利率為 10%，乙公司對於主契約之公司債採用攤銷後成本法，以有效利息法攤銷溢折價。20X1 年 12 月 31 日的嵌入式之買回權公允價值為$42,000。情況三：面額$1,000,000 的三年期可轉換公司債，票面利率 12%，每年12 月 31 日付息。該可轉換公司債的公允價值為$1,060,000，轉換價格$50。經過客觀評價，發行日的不含轉換權之債券市場利率為 10%，乙公司對於公司債採用攤銷後成本法，以有效利息法攤銷溢折價，轉換權公允價值為$20,000。此外，20X1 年 12月 31 日的轉換權公允價值為$18,000，同時，可轉換公司債的持有者在 20X1 年 12 月 31 日轉換面額$400,000 公司債為乙公司普通股，每股面額$10。試作：依據上述獨立情況，分別記錄 20X1 年 1 月 1 日公司債的發行及20X1 年 12 月 31 日的必要分錄。（25 分）

題組內容

2.請使用參數化查詢（Parameterized Query）修正上述程式碼，寫出修正後的完整程式片段，以有效防範該攻擊。（5 分）

相關申論題

相關試卷