SQL注入的成因在于对用户提交CGI参数数据未做充分检查过滤，用户提交的数据可能会被用来构造访问后台数据库的SQL指令。

解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。

判断题解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。

脆弱性是CIA的一部分。

判断题脆弱性是CIA的一部分。

安全基线就是企业信息安全的底线，基本要求。

判断题安全基线就是企业信息安全的底线，基本要求。