免费智能真题库 > 历年试卷 > 软件设计师 > 2021年上半年 软件设计师 上午试卷 综合知识
  第10题      
  知识点:   数据库   SQL注入
  关键词:   攻击   结构化查询语言   数据库   查询语言   数据   语言        章/节:   计算机软件知识       

 
SQL是一种数据库结构化查询语言,SQL注入攻击的首要目标是( )。
 
 
  A.  破坏Web服务
 
  B.  窃取用户口令等机密信息
 
  C.  攻击用户浏览器,以获得访问权限
 
  D.  获得数据库的权限
 
 
 

  相关试题:计算机软件知识          更多>  
 
  第37题    2015年下半年  
   43%
在面向对象的系统中,对象是运行时实体,其组成部分不包括(37);一个类定义了一组大体相似的对象,这些对象共享(38)。
  第53题    2012年下半年  
   53%
设有关系模式R (E,N,M, L, Q),其函数依赖集为F={ E—>N, EM—>Q,M—>L}。则关系模式R达到了(53);该..
  第25题    2013年下半年  
   36%
某文件管理系统采用位示图(bitmap)记录磁盘的使用情况。如果系统的字长为32位,磁盘物理块的大小为4MB,物理块依次编号为:0、1、..
   知识点讲解    
   · 数据库    · SQL注入
 
       数据库
        数据库(DataBase,DB)是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储,具有较小的冗余度、较高的数据独立性和易扩展性,并可为各种用户共享。
        系统使用的所有数据存储在一个或几个数据库中。
 
       SQL注入
        在Web服务中,一般采用三层架构模式:浏览器+Web服务器+数据库。其中,Web脚本程序负责处理来自浏览器端提交的信息,如用户登录名和密码、查询请求等。但是,由于Web脚本程序的编程漏洞,对来自浏览器端的信息缺少输入安全合法性检查,网络攻击者利用这种类型的漏洞,把SQL命令插入Web表单的输入域或页面的请求查找字符串,欺骗服务器执行恶意的SQL命令。
   题号导航      2021年上半年 软件设计师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第10题    在手机中做本题