题目内容（请给出正确答案）

[多选题]

防御SQL注入的基本方式有（)。

A.使用预编译语句

B.使用存储过程

C.检查数据类型

D.使用安全编码函数

多选题，请选择你认为正确的答案：

ABCD

提交

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“防御SQL注入的基本方式有（)。”相关的问题

第1题

存储过程是SQL语句的一个集合，在一个名称下存储，按独立单元方式执行。以下哪一项不是使用存储过程的优点：（)

A.提高性能，应用程序不用重复编译此过程

B.降低用户查询数量，减轻网络拥塞

C.语句执行过程中如果中断，可以进行数据回滚，保证数据的完整性和一致性

D.可以控制用户使用存储过程的权限，以增强数据库的安全性

点击查看答案

第2题

SQL注入除了使用version（)函数获取MySQL版本信息，其他可行的方法是（)。

A.使用@version

B.使用@@version

C.使用@@version()

D.使用@version()

点击查看答案

第3题

SQL注入漏洞测试时，如果网站使用SQL SERVER数据库，则可以使用sleep、Benchmark等函数进行延时注入。（)

点击查看答案

第4题

下列哪些属于sql注入安全防范措施？（)

A.防止重要参数被篡改

B.替换或删除敏感的字符或字符串

C.将动态SQL语句替换为存储过程

D.对所有输入内容进行转义处理

点击查看答案

第5题

数字型SQL注入处，无法使用宽字节注入的方式进行绕过。（)

点击查看答案

第6题

SQLServer中可以使用多种方式查看数据库信息，列如使用目录视图、函数、存储过程等。（)

点击查看答案

第7题

在PL/SQL中，下列有关函数的特点说法错误的是：（)。

A.函数必须定义返回类型

B.函数参数的类型只能是IN

C.函数的调用应使用EXECUTE命令

D.在函数体内可以多次使用RETURN语句

点击查看答案

第8题

针对通用类型的SQL注入攻击，如：SELECT*FROM’user’whereuser_id=’1or1=1’，推荐使用以下哪种类型的数据库防火墙规则类型（)

A.基于数据库

B.基于表

C.基于存储过程

D.查询模式组

点击查看答案

第9题

关于PreparedStatement接口说法正确的有（)。

A.PreparedStatement是Statement的子接口

B.PreparedStatement用于执行预编译的SQL语句

C.PreparedStatement接口扩展了带有参数SQL语句的执行操作

D.通过setXxx()方法为SQL语句的参数赋值

点击查看答案

第10题

当使用PHP连接MySQL且设置数据库字符编码为gbk时一定存在宽字节SQL注入。（)

点击查看答案

警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“赏学吧”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

微信搜一搜

赏学吧

点击打开微信

警告：系统检测到您的账号存在安全风险

抱歉，您的账号因涉嫌违反赏学吧购买须知被冻结。您可在“赏学吧”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。

微信搜一搜

赏学吧

点击打开微信