对MySQL注入攻击时,经常用到注释符号#来屏蔽剩下的内置SQL语句。()
第1题:
SQL注入时会经常使用终止符结束部分SQL语句,在浏览器中直接输入以下哪种符号无法正确终止SQL语句() A “--” B “#” C “/*” D “%00”
A.A
B.B
C.C
D.D
第2题:
10. SQL注入时会经常使用终止符结束部分SQL语句,在浏览器中直接输入以下哪种符号无法正确终止SQL语句() A “--” B “#” C “/*” D “%00”
A.A
B.B
C.C
D.D
第3题:
4、以下防护 SQL 注入攻击最有效的手段是?
A.iptables
B.WAF
C.在应用代码级别规避 SQL 注入漏洞,例如使用预编译的 SQL 语句代替所有 SQL 字符串拼接的写法
D.网闸
第4题:
过滤单引号和sql注释符号就可以防止sql注入
第5题:
3、关于SQL注入攻击,下面的说法正确的有()。
A.该攻击是通过在受害者计算机上执行SQL语句,达到窃取秘密的目的
B.SQL是一种结构化查询语言
C.这种攻击通过电子邮件实现
D.这种攻击对象是将SQL病毒注入内网,引起内网崩溃