题目内容
（请给出正确答案）
[多选题]
可以有效限制SQL注入攻击的措施有_______。
A.限制DBMS中sysadmin用户的数量
B.在Web应用程序中，不以管理员帐号连接数据库
C.去掉数据库不需要的函数、存储过程
D.对于输入的字符串型参数，使用转义
E.将数据库服务器与互联网物理隔断
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.限制DBMS中sysadmin用户的数量
B.在Web应用程序中，不以管理员帐号连接数据库
C.去掉数据库不需要的函数、存储过程
D.对于输入的字符串型参数，使用转义
E.将数据库服务器与互联网物理隔断
如果结果不匹配，请 联系老师 获取答案
更多“可以有效限制SQL注入攻击的措施有_______。A、限制D…”相关的问题
A.SQL注入是由于程序员开发不规范导致的，暂无有效的防护手段
B.SQL注入主要是黑客通过SQL语句的对用户的数据库直接进行增删改查的操作
C.我司AF可以很好的对SQL注入进行防护，防火墙基础级即可实现
D.通过ACL访问控制列表即可实现对SQL注入的防护
A.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在WEB后台数据库中执行
B.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码，而SQL注入的是SQL命令
C.XSS和SQL注入攻击都利用了WEB服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D.XSS攻击盗取WEB终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取WEB后台数据库中的敏感数据，甚至控制整个数据库服务器
A.SQL注入攻击是攻击者直接对WEB数据库的攻击
B.SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其它危害
C.SQL注入漏洞，可以通过加固服务器来实现
D.SQL注入攻击，可以造成数据库数据信息的泄露
B.不要把机密信息直接存放，加密或者Hash掉密码和敏感的信息
C.不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D.不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
A.PreparedStatement可以提高性能
B.PreparedStatement可以预编译SQL语句
C.PreparedStatement可以防止SQL注入攻击
D.所有选项都是正确的
