首页技能鉴定其他技能信息安全师
(多选题)

通常情况下,注入()语句时,进入点是查询中的条件判断子句。

ASELECT

BUPDATE

CDELETE

DINSERT

EINJECT

正确答案

来源:www.examk.com

答案解析

相似试题

  • (单选题)

    注入SELECT语句时,通常进入点是其()子句。

    答案解析

  • (判断题)

    对于SELECT、UPDATE、DELETE查询语句,SQL注入的进入点通常是查询中的WHERE子句。

    答案解析

  • (判断题)

    不考虑直接返回查询结果的情况下,SQL注入后间接获取信息的手段通常有以数字或标识返回结果、使用带外通道返回结果、通过条件判断返回结果和通过观察延迟返回结果。

    答案解析

  • (单选题)

    注入INSERT语句时,需要确保()子句其他部分正常运行。

    答案解析

  • (多选题)

    使用参数化查询防御SQL注入时,需要注意()

    答案解析

  • (单选题)

    使用参数化查询防御SQL注入时,尤其需要注意()

    答案解析

  • (判断题)

    使用参数化查询防御SQL注入时,需要注意对每个数据库查询使用参数化查询,对每一种数据都进行参数化,并且参数占位符不能用于执行查询中表和列的名称。

    答案解析

  • (单选题)

    通常情况下,怎样计算风险?()

    答案解析

  • (填空题)

    通常情况下()发现目标主机开哪些服务。

    答案解析

快考试在线搜题