首页
登录
从业资格
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量 B.对用户提
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量 B.对用户提
admin
2022-08-02
106
问题
不属于SQL注入防范措施的是( )。A.使用预编译语句,绑定变量B.对用户提交的数据进行严格过滤C.使用安全函数D.使用动态SQL语句
选项
A.使用预编译语句,绑定变量
B.对用户提交的数据进行严格过滤
C.使用安全函数
D.使用动态SQL语句
答案
D
解析
SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
1.永远不要信任用户的输入。对用户的输入进行校验,可以通过正则表达式,或限制长度;对单引号和双"-"进行转换等。
2.永远不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放,加密或者hash掉密码和敏感的信息。
转载请注明原文地址:https://tihaiku.com/congyezige/2420067.html
本试题收录于:
中级 数据库系统工程师题库软件水平考试初中高级分类
中级 数据库系统工程师
软件水平考试初中高级
相关试题推荐
用户布线时,究竟采用光缆还是铜缆,()不是主要考虑的因素。A.价格 B.
Wmdows系统中定义了一些用户组,拥有完全访问权的用户组是_______。A.
配置某网络交换机时,由用户视图切换至系统视图,使用的命令是()。A.syste
浏览器用户最近访问过的若干Web站点及其他Internet文件的列表叫____。
将某高级语言程序翻译为汇编语言形式的目标程序,该过程称为()。A.编译 B.解
【说明】某公司为推广洗涤新产品,需要进行用户体检调查。图4-1为调查表填写页面,
编写程序时通常为了提高可读性而加入注释,注释并不参与程序的运行过程。通常,编译程
针对网络的攻击来自多方面,安装用户身份认证系统来防范_____。A.内部攻击
电子邮件地址的正确格式是_____。A.用户名@域名 B.用户名#域名 C.
用户U有4000台主机,分配给他16个C类网络。则该用户的地址掩码为____.A
随机试题
Pleasedon’trun______fast.A、soB、muchC、fairlyD、moreA
[originaltext]ThenumberofspeakersofEnglishinShakespeare’stimeises
Whyyoushouldn’ttrytobeamorningpersonA)We’veallhear
共用题干 1.Someofthemostcommonlyusedm
提示膀胱损伤的表现是A.血尿 B.假性尿失禁 C.排尿障碍而膀胱空虚 D.
电容器温度异常的现象是()电容器金属连接部分温度异常$;$集合式电容器油温
订立合同应遵循的基本原则有()。A.合同当事人法律地位平等原则 B.自愿和公平
简述现代企业人力资源管理各个历史发展阶段的特点。
单核细胞百分率与绝对值是血常规的检查项目。单核细胞是红细胞的一种,也是巨噬细胞和
急性阑尾炎,当腹痛尚未转移至右下腹前,在诊断上具有重要意义的是A.出现发烧 B
最新回复
(
0
)