单引号直接拼接到SQL中会出现SQL注入等安全问题
√
举一反三
内容
- 0
SQL注入的攻击原理是当应用程序 ( ），就会产生SQL注入漏洞。 A: 使用有变量的SQL语句时 B: 使用拼接SQL语句时 C: 使用用户输入来拼接SQL语句时 D: 使用复杂的SQL语句时
- 1
使用MySQL中的【 】函数进行字符串拼接，可以有效防止模糊查询时可能出现的SQL注入问题。
- 2
关于MyBatis模糊查询中进行SQL字符串拼接时，说法错误的是（ ） A: 使用“${}”进行SQL字符串拼接时，无法防止SQL注入问题。 B: 可以使用MySQL中的concat()函数进行字符串拼接。 C: 使用MySQL中的concat()函数进行字符串拼接，也无法防止SQL注入。 D: 使用MySQL中的concat()函数进行字符串拼接，导致数据库移植性变差。
- 3
SQL数据库中______不能作为转义字符用于SQL注入攻击。 A: 单引号 B: 分号 C: 空格 D: 下划线
- 4
关于SQL注入攻击，下列说法中正确的是（） A: 攻击者通过SQL注入可以完全的控制数据库服务器 B: 通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击 C: 对于不同的SQL数据路，SQL注入攻击的原理是类似的 D: 使用存储过程执行查询也可能遭到SQL注入 E: 使用参数化查询也可能遭到SQL注入