多项选择题

WAF对SQL注入的检测可从()方面入手。

A.关键SQL命令字
B.特殊符号
C.字符串长度
D.数据库版本号