对于SQL注入攻击的防御，可以采取哪些措施（）

发布于 2021-04-05 17:59:23

【多选题】
A 不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
B 不要把机密信息直接存放，加密或者hash掉密码和敏感的信息
C 不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D 对表单里的数据进行验证与过滤，在实际开发过程中可以单独列一个验证函数，该函数把每个要过滤的关键词如select,1=1等都列出来，然后每个表单提交时都调用这个函数

关注者

0

被浏览

79

MrCheng 2021-04-05

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

何小帅

时间顺流而下，生活逆水行舟。

提问

回答

793

被采纳

721

关注TA

发私信

相关问题

1

（）温度计是利用两种不同金属在温度改变时膨胀程度不同的原理工作的。

2

下面关于跨站请求伪造，说法正确的是（）

3

（）测温是基于金属导体的电阻值随温度的增加而增加这一特性来进行温度测量的。

4

以下哪些方法可以预防路径遍历漏洞（）

5

（）温度计是利用温度变化时带动触点变化，当其与上下限触点接触或断开的同时，使电路中的继电器动作，从而自动控制和报警。

6

热电偶温度变送器一般由基准源、( )、放大单元、线性化处理、V/I转换、断偶处理、反接保护、限流保护等电路单元组成。

7

防火墙发展主要经历有哪几代（）

8

膨胀式温度计可以分为( )温度计、压力式温度计、双金属温度计三类。

9

在直接连接到Internet的Windows系统中，应当强化TCP/IP堆栈的安全性以防范DoS攻击，设置以下注册表值有助于防范针对TCP/IP堆栈的DoS攻击：（）

10

在我国，标准化的热电阻有铂和铜两种材质，典型的（）为Pt100和Cu50。

发布
问题

手机
浏览

扫码手机浏览

在线
客服