首页
登录
从业资格
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量 B.对用户提
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量 B.对用户提
admin
2022-08-02
100
问题
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量B.对用户提交的数据进行严格过滤C.使用安全函数D.使用动态SQL语句
选项
A.使用预编译语句,绑定变量
B.对用户提交的数据进行严格过滤
C.使用安全函数
D.使用动态SQL语句
答案
D
解析
SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
1.永远不要信任用户的输入。对用户的输入进行校验,可以通过正则表达式,或限制长度;对单引号和双"-"进行转换等。
2.永远不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放,加密或者hash掉密码和敏感的信息。
转载请注明原文地址:https://tihaiku.com/congyezige/2420067.html
本试题收录于:
中级 数据库系统工程师题库软件水平考试初中高级分类
中级 数据库系统工程师
软件水平考试初中高级
相关试题推荐
用户布线时,究竟采用光缆还是铜缆,()不是主要考虑的因素。A.价格 B.
Wmdows系统中定义了一些用户组,拥有完全访问权的用户组是_______。A.
配置某网络交换机时,由用户视图切换至系统视图,使用的命令是()。A.syste
浏览器用户最近访问过的若干Web站点及其他Internet文件的列表叫____。
将某高级语言程序翻译为汇编语言形式的目标程序,该过程称为()。A.编译 B.解
【说明】某公司为推广洗涤新产品,需要进行用户体检调查。图4-1为调查表填写页面,
编写程序时通常为了提高可读性而加入注释,注释并不参与程序的运行过程。通常,编译程
针对网络的攻击来自多方面,安装用户身份认证系统来防范_____。A.内部攻击
电子邮件地址的正确格式是_____。A.用户名@域名 B.用户名#域名 C.
用户U有4000台主机,分配给他16个C类网络。则该用户的地址掩码为____.A
随机试题
Inthe16thcentury,VenetianandFrenchglassmakersperfectedatechniqueo
Depression[A]Inbed,youtossandturn,unableto
美式看涨期权允许持有者()。A.在到期日或到期前卖出标的产品 B.在到期日或到
男,54岁,反复脓血便半年,每天3-4次,在当地曾按“痢疾”治疗无明显效果。近一
美术演示教学的目的是()。A.直观讲解美术知识 B.激发学习者的探究欲望
一胃病患者,食后脘腹胀满、朝食暮吐,暮食朝吐,吐出宿食不化,吐后即觉舒适,神疲乏
已知Span-80的HLB值4.3,Tween-80的HLB值是15,两者等量混
A.一般表现为增生低下 B.增生部位粒细胞、红细胞两系成熟停滞于晚期阶段
经过高尔顿、宾尼特、戈达德等人百年来的“不懈努力”,终于将智商测试______
患者男,50岁。右侧下肢静脉曲张已10年,劳累后肢体肿胀、皮炎及溃疡经久不愈,应
最新回复
(
0
)