首页 > 继续教育
题目内容 (请给出正确答案)
[判断题]

如果用户提交的数字数据内置在SQL查询中,可以将用户输入中的任何单引号配对,对它们进行转义,以防御SQL注入攻击()

答案
收藏

如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“如果用户提交的数字数据内置在SQL查询中,可以将用户输入中的…”相关的问题
第1题
动态SQL用户可以根据需求动态地查询数据库数据。()
点击查看答案
第2题
MySQL中,对二进制文件的功能描述正确的是()

A.二进制记录用户关于MySQL服务器的所有操作,包含MySQL服务器的启动和关闭信息、客户端的连接信息、更新数据记录SQL语句和查询数据记录SQL语句

B.二进制文件可用于数据恢复,通过应用二进制日志文件,能够将数据库恢复到故障发生前的状态

C.数据库运行过程中的错误信息,也会被记录到二进制文件中,以便数据库恢复正常

D.二进制文件中记录了数据库查询语句以及其运行时间,可用于服务器性能的优化

点击查看答案
第3题
供用户对数据进行追加、查询、修改和删除的语言是()。

A.DDL语言

B.DML语言

C.SQL语言

D.T-SQL语言

点击查看答案
第4题
关于loT Studio中的时序透视和SQL分析,说法错误的是?()

A.时序透视能够对连接到物联网平台上的设备时序数据进行任意历史时问段的查询,分析

B.使用时序透视,用户无需做其它额外的复杂操作,就可以全面了解和观察设备的属性,事件数据

C.SQL分析功能,支持分析设备上报云端的数据,或通过SQL将分析后的决策结果下发至设备进行远程控制

D.SQL分析功能能够直接相应设备端的请求,但是不能用来做服务端的数据对接

点击查看答案
第5题
当HTML表单用()方法向ASP文件传递数据时,用户提交的数据将附在URL的查询字符串中一起被提交到服务器端指定的文件中。

点击查看答案
第6题
GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中,关于评估对象的描述,哪一个是错误的?()
A、数据库实例包括查询引擎、事务管理器、数据存储管理器等部件

B、数据库语言及其访问接口可以提供SQL语言、ODBC、JDBC等开发接口规范

C、数据库语言及其访问接口允许授权用户通过数据库开发接口定义数据库结构、访问和修改数据库对象数据、展现数据库运行相关配置参数,以及对用户数据和DBMS相关数据执行各种维护操作等进行管理

D、数据库实例包括查询引擎、事务管理器、数据库字典对象等部件

点击查看答案
第7题
下列哪项内容描述的是缓冲区溢出漏洞?()

A.通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令

B.攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据,用户认为该页面是可信赖的,但是当浏览器下载该页面,嵌入其中的脚本将被解释执行。

C.当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据会覆盖在合法数据上

D.信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中,有意或无意产生的缺陷

点击查看答案
第8题
对用户产生的数据必须在服务端进行校验,下面说法正确的是()。

A.如果对用户产生的数据放到客户端校验,容易被绕过,校验如同虚设,恶意用户可以随意构造数据

B.防止跨站脚本攻击

C.防止执行恶意代码

D.防止SQL注入、命令注入、缓冲区溢出等

点击查看答案
第9题
某在线系统使用的是DRDS,其中订单表保存了用户订单信息,目前订单表的分库键为订单标识。事实上基于该订单表的常见查询中经常用到的查询条件除了订单标识外,还有用户标识,为了减少库的扫描,保证这两类常用查询的性能,可以采取()方案。

A.如果同一个查询中只出现一个字段,则可以使用异构索引表

B.如果同一个查询中同时出现这两个字段,则创建基于这两个字段的索引

C.如果同一个查询中同时出现这两个字段,可调整表结构,其中一个字段作为分库键,另一个字段作为分表键

D.如果同一个查询中只出现一个字段,则新建一张结构相同但是分库键为用户标识的表,将数据从源表加载进来,同时维护两张表的数据

点击查看答案
第10题
SELECT-SQL命令的功能是______。

A.选择工作区

B.查询表中数据

C.修改表中数据

D.选择SQL标准

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改