判斷題String sql=“select*from item order by”+colname 此類(lèi)SQL查詢(xún)語(yǔ)句使用PrepardeStatement參數(shù)化查詢(xún)方式有效的防止SQL注入。

您可能感興趣的試卷

最新試題

下列能防止不安全的加密存儲(chǔ)的是()。

題型:多項(xiàng)選擇題

下列能解決安全配置錯(cuò)誤的是()。

題型:多項(xiàng)選擇題

根據(jù)“沒(méi)有明確允許的就默認(rèn)禁止”原則,軟件不應(yīng)包含只是在將來(lái)某個(gè)時(shí)間需要但需求說(shuō)明書(shū)中沒(méi)有包括的功能,軟件在最小功能建設(shè)方面應(yīng)遵循如下原則,包括()。

題型:多項(xiàng)選擇題

在安全編碼中,應(yīng)建立錯(cuò)誤信息保護(hù)機(jī)制。下列措施()是錯(cuò)誤信息保護(hù)機(jī)制。

題型:多項(xiàng)選擇題

異常信息包含了針對(duì)開(kāi)發(fā)和維護(hù)人員調(diào)試使用的系統(tǒng)信息,為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進(jìn)行攻擊的情況,在設(shè)計(jì)異常信息時(shí)應(yīng)注意()。

題型:多項(xiàng)選擇題

下列方法中()可以作為防止跨站腳本的方法。

題型:多項(xiàng)選擇題

日志記錄的事件宜包括()。

題型:多項(xiàng)選擇題

為了防止SQL注入,下列特殊字符()需要進(jìn)行轉(zhuǎn)義。

題型:多項(xiàng)選擇題

軟件輸出應(yīng)該限制返回給客戶(hù)與業(yè)務(wù)辦理無(wú)關(guān)的信息,防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶(hù),避免信息外泄,因此軟件應(yīng)有一套輸出保護(hù)的方法,具體包括()。

題型:多項(xiàng)選擇題

()能有效地防止信息泄露和不恰當(dāng)?shù)腻e(cuò)誤處理。

題型:多項(xiàng)選擇題