SQL注入（SQLInjection）就是通过把SQL命令插入到（）、（）和（）最终达到欺骗服务器执行恶意的SQL命令。

下面哪些是常见的Web攻击技术：（） A: DoS和DDoS攻击 B: CSRF（CrossSiteRequestForgery） C: SQL注入（SQLInjection） D: DOMBasedXSS

下面哪些是常见的Web攻击技术：（） A: ADoS和DDoS攻击 B: BCSRF（CrossSiteRequestForgery） C: CSQL注入（SQLInjection） D: DDOMBasedXSS

下列哪个不是“资料隐码攻击（SQLinjection）”的特性？（） A: 为使用者而非开发程序者造成 B: 造成数据库资料遭窜改或外泄 C: 主要原因为程序缺乏输入验证 D: 可跳过验证并入侵系统

SQL注入（SQLInjection）是攻击者通过在查询操作中插入一系列的SQL语句到应用程序中来操作数据，以下关于SQL注入攻击描述不正确的是（） A: SQL注入攻击是目前网络攻击的主要手段之一.在一定程度上其安全风险高于缓冲区溢出漏洞 B: 目前防火墙能对SQL注入漏洞进行有效的防范 C: 在某些情况下.SQL注入攻击让受害者承受巨大损失 D: SQL注入攻击可以通过数据库安全防护技术实现有效防护