首页 > 医卫考试
题目内容 (请给出正确答案)
[单选题]

下列对SQL注入说法正确的是()。

A.SQL注入可以对web数据库攻击

B.SQL注入可以通过加固服务器账号来防御

C.不可以获取数据库信息

D.没有任何危害

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“下列对SQL注入说法正确的是()。”相关的问题
第1题
关于扫描器下列说法正确的是:()。

A.可通过扫描器发现弱口令

B.可通过扫描器获取服务器权限

C.可通过扫描器进行sql注入攻击获得数据

D.可通过扫描器进行xss攻击劫持他人浏览器

点击查看答案
第2题
对用户产生的数据必须在服务端进行校验,下面说法正确的是()。

A.如果对用户产生的数据放到客户端校验,容易被绕过,校验如同虚设,恶意用户可以随意构造数据

B.防止跨站脚本攻击

C.防止执行恶意代码

D.防止SQL注入、命令注入、缓冲区溢出等

点击查看答案
第3题
关于SQL注入攻击说法错误的是()。

A.SQL注入攻击是攻击者直接对WEB数据库的攻击

B.SQL注入攻击除了可以让攻击者绕过认证之外,不会再有其它危害

C.SQL注入漏洞,可以通过加固服务器来实现

D.SQL注入攻击,可以造成数据库数据信息的泄露

点击查看答案
第4题
关于Web漏洞下列说法错误的是()。

A.XXE与XML有关

B.WebService的SQL注入与json有关

C.IIS写权限漏洞与配置有关

D.Struts2漏洞与远程执行命令有关

点击查看答案
第5题
SQL注入是一种将SQL代码添加到输入参数中,传递到客户端解析并执行的一种防御手法。()

此题为判断题(对,错)。

点击查看答案
第6题
下列方法()不能有效地防止SQL注入。

A.使用参数化方式进行查询

B.检查用户输入有效性

C.对用户输入进行过滤

D.对用户输出进行处理

点击查看答案
第7题
SQL注入漏洞是由于Web应用程序没有对用户输入数据的合法性进行判断,攻击者通过Web页面的输入区域,用SQL语句插入特殊字符和指令,通过和数据库交互获得私密信息或者篡改数据库信息。()此题为判断题(对,错)。
点击查看答案
第8题
防火墙设备很难对SQL注入这类应用层攻击进行识别。()
点击查看答案
第9题
使用完善的waf脚本且对sql语句中的参数进行处理,能够修补和杜绝sql注入漏洞。()
点击查看答案
第10题
防止SQL注入最有效的方法就是利用防火墙的防注入功能,及编程者对变量的严格验证,二者相互配合效果更佳。()
点击查看答案
第11题
下列属于分布式拒绝服务(DDOS)攻击的是()

A.Men-in-Middle攻击

B.SYN洪水攻击

C.TCP连接攻击

D.SQL注入攻击

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改