对于 SQL 注入攻击的防御,可以采取哪些措施?()
1个回答
展开全部
对于 SQL 注入攻击的防御,可以采取哪些措施?()
A 对表单里的数据进行验证与过滤,在实际开发过程中可以单独列一个验证函数, 该函数把每个要过滤的关键词如 select、1=1 等都列出来,然后每个表单提交时都 调用这个函数(正确答案)
B 不要把机密信息直接存放,加密或者 Hash 掉密码和敏感的信息(正确答案)
C 不要使用动态拼装 sql,可以使用参数化的 sql 或者直接使用存储过程进行数据查 询存取(正确答案)
D 不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接(正确答案)
A 对表单里的数据进行验证与过滤,在实际开发过程中可以单独列一个验证函数, 该函数把每个要过滤的关键词如 select、1=1 等都列出来,然后每个表单提交时都 调用这个函数(正确答案)
B 不要把机密信息直接存放,加密或者 Hash 掉密码和敏感的信息(正确答案)
C 不要使用动态拼装 sql,可以使用参数化的 sql 或者直接使用存储过程进行数据查 询存取(正确答案)
D 不要使用管理员权限的数据库连接,为每个应用使用单独的权限有限的数据库连接(正确答案)
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询