对于SQL注入攻击,我们可以做如下防范（）
A. 防止系统敏感信息泄露。设置php.ini选项display_errors=off,防止php脚本出错之后,在web页面输出敏感信息错误,让攻击者有机可乘。
B. 数据转义。设置php.ini选项magic_quotes_gpc=on,它会将提交的变量中所有的’（单引号）,（双引号）,（反斜杠）,空白字符等都在前面自动加上。或者采用mysql_real_escape函数或addslashes函数进行输入参数的转义。
C. 使用静态网页,关闭交互功能。
D. 增加黑名单或者白名单验证
查看答案
相关试题
换一换
对于SQL注入攻击,我们可以做如下防范（）
A.防止系统敏感信息泄露。设置php.ini选项display_errors=off,防止php脚本出错之后,在web页面输出敏感信息错误,让攻击者有机可乘。 B.数据转义。设置php.ini选项magic_quotes_gpc=on,它会将提交的变量中所有的’（单引号）,（双引号）,（反斜杠）,空白字符等都在前面自动加上。或者采用mysql_real_escape函数或addslashes函数进行输入参数的转义。 C.使用静态网页,关闭交互功能。 D.增加黑名单或者白名单验证
答案
对于XSS攻击，我们可以做如下防范（）
A.输入过滤 B.输出编码并安全编码 C.Web应用程序在设置cookie时，将其属性设为HttpOnly D.部署WAF（Web应用防火墙）
答案
以下防范措施不能防范SQL注入攻击的是（）
A.配置IIS B.在Web应用程序中，将管理员账号连接 C.去掉数据库不需要的函数、存储过程 D.检查输入参数
答案
以下防范措施不能防范SQL注入攻击的是（ ）
A.配置IIS B.在Web应用程序中，将管理员账号连接数据库 C.去掉数据库不需要的函数、存储过程 D.检查输入参数
答案
以下哪项不是防范SQL注入攻击有效的手段？（）
A.删除存在注入点的网页 B.对数据库系统的管理权限进行严格的控制 C.通过网络防火墙严格限制Internet用户对web服务器的访问 D.对web用户输入的数据进行严格的过滤
答案
关于SQL注入攻击的防范，以下说法正确的是（）
A.为每个应用使用单独的权限有限的数据库连接 B.使用DjangoORM即可完全避免SQL注入攻击 C.返回到前端的错误信息，使用自定义的错误信息对原始错误信息进行包装 D.通过正则表达式对用户的输入进行校验
答案
下列哪种方法不能有效的防范SQL注入攻击？（）（）
A.对来自客户端的输入进行完备的输入检查 B.使用SiteKey技术 C.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象 D.关掉数据库服务器或者不使用数据库
答案
在如下链接中按个属于SQL注入攻击（）
答案
在如下链接中按个属于SQL注入攻击（）
A.id=23 order by 1 B.id=23"> C.id=23/../../../../../../etc/passwd%00.jpg D.id=23‘whoami’
答案
下面工具（）可以进行sql注入攻击（）
A.pangolin B.sqlmap C.nmap D.PwDump
答案
热门试题
以下哪一项是防范SQL注入攻击最有效的手段（）
以下哪一项是防范SQL注入攻击最有效的手段？（）
可以有效限制SQL注入攻击的措施有（）
SQL注入攻击可以控制网站服务器。
可以有效限制SQL注入攻击的措施有()。
简述SQL注入攻击的过程。
SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害（）
对网页请求参数进行验证，可以防止SQL注入攻击。
SQL注入攻击有可能产生（）危害（）
SQL注入攻击可能造成哪些危害（）
能有效防止SQL注入攻击的是（）
应对SQL注入攻击的有效手段是（）
SQL注入攻击造成的主要后果有？（）
SQL注入是近年来危害严重却又很常见的攻击方式，关于SQL注入攻击，下面选项中描述正确的是（）
关于黑客SQL注入攻击说法错误的是（）
通过查看网站WE错访问日志，可以获取GET方式的SQL注入攻击信息（）
关于SQL注入攻击，下列说法中正确的是（）
SQL注入攻击不会威胁到操作系统的安全。
使用存储过程应对SQL注入攻击时，需要注意（）
针对应用层的安全攻击如SQL注入、XSS攻击等，可以采用以下哪个安全产品？（）
使用微信扫一扫登录
