2020年省公司网络安

关于SQL注入攻击的防御，可采取的措施有

发布于 2021-02-12 04:06:33

【多选题】
A 对表单里的数据进行验证与过滤，在实际开发过程中可以单独列一个验证函数，该函数把每个要过滤的关键词如select,1=1等都列出来，然后每个表单提交时都调用这个函数
B 不要把机密信息直接存放，加密或者hash掉密码和敏感的信息
C 不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D 不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
E ABCD

关注者

0

被浏览

77

130****6663 2023-02-12

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

111

这家伙很懒，什么也没写！

提问

回答

1447

被采纳

1448

关注TA

发私信

相关问题

1

第392题，相比强大的专业能力，人的外观不重要，所以拜访客户时仅仅需要向客户展示自己的专业能力。(1.0分)对错

2

第393题，营业人员在拜访客户时，若能经常、流利、不断地以尊重的方式称呼客户的名字，会增加客户的好感度。(1.0分)对错

3

防御CSRF的办法有

4

第394题，业务代表通过积极的自我暗示先让自己愉悦起来，再用这份愉悦和活力去感染他人，有利于奠定与准客户沟通的基础。(1.0分)对错

5

第395题，客户的好感度也体现在客户对营业人员的感知，如让客户觉得自己是业务宣传、沟通彼此关系的使者，这很重要。(1.0分)对错

6

第396题，自信的人敢于接受自己的缺点，较易控制自己的情绪，人际关系不会太紧张。(1.0分)对错

7

以下四项陈述中,哪一项是关于使用总收益互换TRS 管理股票投资组合风险的缺点?

8

关于SQL注入说法错误的是

9

第397题，在全球导致员工劳动力丧失的十个原因中，有一个属于心理问题，而缺乏自信心位居首位。(1.0分)对错

10

第398题，即使是对自己了解较多的人，也不能随时随时地察觉自己的情绪。(1.0分)对错

发布
问题

手机
浏览

扫码手机浏览

在线
客服