（判断题）
sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型：Microsoft SQ Lserver
A对
B错
正确答案
答案解析
略
相似试题
（判断题）
使用参数化查询防御SQL注入时，需要注意对每个数据库查询使用参数化查询，对每一种数据都进行参数化，并且参数占位符不能用于执行查询中表和列的名称。
（判断题）
SQL注入是指在输入字符串中注入特殊构造的SQL指令，逃避应用程序检查，在数据库服务器上被当做正常SQL指令执行的攻击过程。
（判断题）
若发现了SQL注入攻击，应当立即关闭数据库应用。
（多选题）
SQL注入后间接获取信息的手段包括（）
（判断题）
SQL注入的成因在于对用户提交CGI参数数据未做充分检查过滤，用户提交的数据可能会被用来构造访问后台数据库的SQL指令。
（单选题）
SQL注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入Web应用程序，盗取或破坏应用的数据。请您指出SQL注入攻击最终破坏或盗取的对象是（）
（判断题）
数据库系统中存在着各种各样的安全漏洞，其中危害性较大的有缓冲区溢出、堆溢出和SQL注入等。
（单选题）
在SQL/CLI中，将宿主程序与数据库交互的有关信息记录在运行时数据结果中。不能保存此信息的记录类型是（）
（单选题）
安装MSSQL Server时，系统自动建立几个数据库，其中有一个数据库记录了一个SQL Server系统的所有系统信息，这个数据库是（）
