使用存储过程应对SQL注入攻击时，需要注意（）A、存储过程中的代码缺陷B、存储过程的调用方式C、存储过程的保存位置D、存储过程编写时使用的语言E、存储过程的调用次数

题目

使用存储过程应对SQL注入攻击时，需要注意（）

  • A、存储过程中的代码缺陷
  • B、存储过程的调用方式
  • C、存储过程的保存位置
  • D、存储过程编写时使用的语言
  • E、存储过程的调用次数
相似考题

1.下列关于CallableStatement对象的说法哪些是正确的?()A、CallableStatement对象用于执行对数据库已存储过程的调用。B、CallableStatement对象中，有一个通用的成员方法call，这个方法用于以名称的方式调用数据库中的存储过程。C、在数据库调用过程中，可以通过设置IN参数向调用的存储过程提供执行所需的参数。D、在存储过程的调用中，通过OUT参数获取存储过程的执行结果。E、CallableStatement对象用于执行对数据库所有的调用。

2.关于MySQL中存储函数和存储过程的区别,正确的是()A、存储过程可以有输出参数，而存储函数则没有B、存储函数必须使用RETURN语句返回结果C、调用存储函数无需使用CALL语句D、存储函数中不能像存储过程那样定义局部变量

3.使用什么工具来调用存储过程

4.下面关于存储过程的说法错误的是( )。A、公共数据存储过程可以被多个 Web 应用程序调用B、存储过程被解释执行C、一个存储过程可以执行上百条 SQL 语句D、存储过程或数据库结构的更改不会影响 Web 应用程序

更多“使用存储过程应对SQL注入攻击时，需要注意（）A、存储过程中的代码缺陷B、存储过程的调用方式C、存储过程的保存位置D、存储过程编写时使用的语言E、存储过程的调用次数”相关问题

  • 第1题：

    存储过程中怎样调用存储过程？


    SqlConnection con = new SqlConnection("连接字符串");
      SqlCommand cmd = new SqlCommand("SelectManStudent", con);
        SqlParameter parm = new SqlParameter("@Sex", SqlDbType.NVarChar);
        parm.Value = '男';//此处传性别
        cmd.Parameters.Add(parm);
        cmd.CommandType = CommandType.StoredProcedure;
         con.Open();
          SqlDataAdapter sda = new SqlDataAdapter(cmd);
        DataSet ds = new DataSet();
     sda.Fill(ds);  
    con.Close();
     //ds就是查出来的结果集

    这个么？

  • 第2题：

    以下对存储过程的叙述中，不正确的是（ ）

    A.存储过程可以定义变量
    B.存储过程是一组为了完成特定功能的SQL语句组成的程序
    C.存储过程不能嵌套调用
    D.存储过程可以一次编译，多次执行

    答案：C
    解析：

  • 第3题：

    使用存储过程应对SQL注入攻击时，需要注意存储过程代码中可能的缺陷，并且以安全的方式调用存储过程。


    正确答案:正确

  • 第4题：

    关于存储过程的描述正确的一项是（）

    • A、存储过程存在于内存中，每次重新启动DBMS时，便会自动消失
    • B、存储过程在每次调用时都会被编译一次
    • C、存储过程可以包含输入和输出函数，增加了调用时的灵活性
    • D、执行一次存储过程所花的时间，比执行相同的SQL批处理要长

    正确答案:C

  • 第5题：

    如果对存储过程的调用不是批处理的第一条语句，则可以（）调用该存储过程。

    • A、直接使用存储过程的名字
    • B、在存储过程前加Call关键字
    • C、在存储过程前加Exec关键字
    • D、在存储过程前加Use关键字

    正确答案:C

  • 第6题：

    存储过程允许嵌套，即在一个存储过程中可以调用其他存储过程。


    正确答案:错误

  • 第7题：

    关于存储过程的描述正确的一项是（）。

    • A、存储过程的存在独立于表，它存放在客户端，供客户使用
    • B、存储过程只是一些T-SQL语句的集合，不能看作SQLServer的对象
    • C、存储过程可以使用控制流语句和变量，大大增强了SQL的功能
    • D、存储过程在调用时会自动编译，因此使用方便

    正确答案:C

  • 第8题：

    填空题
    存储过程是使用SQL语句和流程控制语句编写的模块，存储过程经编译和优化后存储在（）中。

    正确答案： 数据库
    解析： 暂无解析

  • 第9题：

    问答题
    在DELPHI中调用存储过程和使用内嵌SQL哪种方式更好，为什么？

    正确答案： 各有好处，要根据需要而言。
    存储过程
    优点：相对而言，由于其在服务器端执行，只返回结果集，网络流量较低，速度会快一点，而且，更好的做到了界面与业务逻辑（存储过程）的分离，由于C/S模式在维护升级方面的特点，如果后期业务逻辑发生变化，只需要修改存储过程就可以了（前提是原存储过程接口定义的好），而不需要升级所有客户端。
    缺点：在一些跨DBMS的系统中，需要将存储过程迁移到另外的DBMS（如从SQLServer转到Sybase），这是需要一定的工作量的。而如果采用内嵌SQL，一般情况下是使用标准SQL，对许多流行的DBMS都是通用的（如果不使用该DBMS特有的系统函数的话），就不存在这个问题。
    内嵌SQL
    优点：编写容易，控制灵活。
    缺点：上面存储过程中有描述。
    解析： 暂无解析

  • 第10题：

    单选题
    关于存储过程的描述正确的一项是（）。
    A

    存储过程的存在独立于表，它存放在客户端，供客户使用

    B

    存储过程只是一些T-SQL语句的集合，不能看作SQLServer的对象

    C

    存储过程可以使用控制流语句和变量，大大增强了SQL的功能

    D

    存储过程在调用时会自动编译，因此使用方便


    正确答案： D
    解析： 暂无解析

  • 第11题：

    填空题
    存储过程可以避免在网络上传输大量无用的信息或（），只需要传输调用存储过程的指令和数据库服务器返回的（）；把完成某一数据库处理的功能设计为存储过程，则可以在各个程序中（），从而减轻程序的编写工作量；可以利用存储过程间接实现一些（）。在存储过程中不可以使用（）的语句。

    正确答案： 原始数据,处理结果,反复调用,安全控制功能,创建数据库对象
    解析： 暂无解析

  • 第12题：

    ( 难度：中等)关系型数据库中存储过程有哪些优点
    A.存储过程是预编译过的，执行效率高。
    B.存储过程的代码直接存放于数据库中，通过存储过程名直接调用，减少网络通讯。
    C.存储过程可以重复使用，减少数据库开发人员的工作量。
    D.不同的数据库有相同的存储过程语法。

    答案:ABC

  • 第13题：

    INFORMIX的环境下,下边那些关于存储过程的描述不正确:()。

    A.存储过程由一系列的SQL命令和程序语句组成

    B.存储过程不能调用另一过程

    C.存储过程以命名过程的方式存储在数据库中

    D.存储过程不可以被远程SQLServer执行


    参考答案：B, D

  • 第14题：

    下列关于函数和存储过程的说法正确的是（）。

    • A、PL/SQL函数的代码中必须包含RETURN语句
    • B、存储过程可以没有返回值，而且使用call语句调用
    • C、存储过程的返回语句中可以带表达式
    • D、存储过程和存储函数都可以出现在表达式中

    正确答案:A,B

  • 第15题：

    有关存储过程说法不正确的是（）。

    • A、存储过程是用T-SQL语言编写的
    • B、存储过程在客户端执行
    • C、存储过程可以反复多次执行
    • D、存储过程可以提高数据库的安全性

    正确答案:B

  • 第16题：

    使用存储过程应对SQL注入攻击时，尤其需要注意（）

    • A、存储过程中可能存在的代码缺陷
    • B、存储过程的编写方式
    • C、存储过程的执行效率
    • D、存储过程的调用次数

    正确答案:A

  • 第17题：

    下列有关存储过程的叙述中错误的是（）。

    • A、执行存储过程要比执行T-SQL批处理代码快。
    • B、在一个存储过程中可以调用其他存储过程。
    • C、定义存储过程只是为了减少重复编写T-SQL代码。
    • D、使用存储过程可以减少网络通信量。

    正确答案:A

  • 第18题：

    存储过程是使用SQL语句和流程控制语句编写的模块，存储过程经编译和优化后存储在（）中。


    正确答案:数据库

  • 第19题：

    INFORMIX的环境下，下边那些关于存储过程的描述不正确：（）。

    • A、存储过程由一系列的SQL命令和程序语句组成
    • B、存储过程不能调用另一过程
    • C、存储过程以命名过程的方式存储在数据库中
    • D、存储过程不可以被远程SQLServer执行

    正确答案:B,D

  • 第20题：

    单选题
    如果对存储过程的调用不是批处理的第一条语句，则可以（）调用该存储过程。
    A

    直接使用存储过程的名字

    B

    在存储过程前加Call关键字

    C

    在存储过程前加Exec关键字

    D

    在存储过程前加Use关键字


    正确答案： D
    解析： 暂无解析

  • 第21题：

    单选题
    有关存储过程说法不正确的是（）。
    A

    存储过程是用T-SQL语言编写的

    B

    存储过程在客户端执行

    C

    存储过程可以反复多次执行

    D

    存储过程可以提高数据库的安全性


    正确答案： D
    解析： 暂无解析

  • 第22题：

    判断题
    存储过程允许嵌套，即在一个存储过程中可以调用其他存储过程。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    下列有关存储过程的叙述中错误的是（）。
    A

    执行存储过程要比执行T-SQL批处理代码快。

    B

    在一个存储过程中可以调用其他存储过程。

    C

    定义存储过程只是为了减少重复编写T-SQL代码。

    D

    使用存储过程可以减少网络通信量。


    正确答案： C
    解析： 暂无解析

相关内容