多项选择题

关于SQL注入说法错误的是（）

A.利用SQL注入只能获取数据库信息
B.SQL注入是一种数据库漏洞，跟代码没关系
C.SQL注入可以必须要有root权限
D.SQL注入可以对数据库进行增删改查

点击查看答案

上一题目录下一题

相关考题

多项选择题

A.应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据.重要业务数据和重要个人信息等。
B.应采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。
C.网上银行客户端和服务端之间的通讯，若通信数据中包含支付敏感信息，则应对支付敏感信息加密，支付敏感信息不应以明文形式出现。
D.客户端和服务端之间的通讯如经过第三方服务器且通信数据中包含支付敏感信息时，应建立服务端和客户端之间的安全通道（例如，VPN等）避免信息被第三方获取或修改。

多项选择题

传输敏感信息时应该满足哪些要求？（）

A.使用GET请求来进行传递参数
B.使用POST请求来进行传递参数
C.使用HTTPS进行通信
D.使用HTTP进行通信

多项选择题

关于目录浏览修复方案正确的是（）

A.设置服务器禁止目录浏览，在应用的WEB-INF目录找到web.xml配置文件，将“listings”参数的初始化值设置为“false”
B.对用户的输入进行过滤
C.对请求的URL进行校验
D.对目录设置访问权限