免费智能真题库 > 历年试卷 > 数据库系统工程师 > 2021年上半年 数据库系统工程师 上午试卷 综合知识
  第14题      
  知识点：   SQL注入
  章/节：   网络与信息安全知识       

 
不属于SQL注入防范措施的是（ ）。
 
 
  A.  使用预编译语句，绑定变量
 
  B.  使用预编译语句，绑定变量
 
  C.  使用安全函数
 
  D.  使用动态SQL语句
 
 
 

 
  第7题    2009年上半年  
   47%
下面关于漏洞扫描系统的叙述，错误的是（7)。
  第15题    2021年上半年  
   59%
防止重放攻击最有效的方法是（ ）。
  第14题    2018年上半年  
   69%
在网络安全管理中，加强内防内控可采取的策略有（）
①控制终端接入数量
②终端访问授权，防止合法终端越权访问
..
   知识点讲解    
   · SQL注入
 
       SQL注入
        在Web服务中，一般采用三层架构模式：浏览器+Web服务器+数据库。其中，Web脚本程序负责处理来自浏览器端提交的信息，如用户登录名和密码、查询请求等。但是，由于Web脚本程序的编程漏洞，对来自浏览器端的信息缺少输入安全合法性检查，网络攻击者利用这种类型的漏洞，把SQL命令插入Web表单的输入域或页面的请求查找字符串，欺骗服务器执行恶意的SQL命令。
   题号导航      2021年上半年 数据库系统工程师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第14题    在手机中做本题