niusouti.com

Android平台某些函数通过参数格式化可避免SQL注入()。

题目

Android平台某些函数通过参数格式化可避免SQL注入()。

相似考题

1.在调用函数时，可以通过关键参数的形式进行传值，从而避免必须记住函数形参顺序的麻烦。此题为判断题(对，错)。

2.在Oracle中,当从SQL表达式调用函数时,下列描述不正确的是()。A.从SELECT语句调用的函数均不能修改数据库表B.函数可以带有IN、OUT等模式的参数C.函数的返回值必须是数据库类型，不得使用PL/SQL类型D.形式参数必须使用数据库类型，不得使用PL/SQL类型

3.以下防范措施不能防范SQL注入攻击的是（ ） A.配置IIS B.在Web应用程序中，将管理员账号连接数据库 C.去掉数据库不需要的函数、存储过程 D.检查输入参数

4.嵌入式SQL的预处理方式,是指( )A.识别出SQL语句，加上前缀标识和结束标志B.把嵌入的SQL语句处理成函数调用形式C.对源程序进行格式化处理D.把嵌入的SQL语句编译成目标程序

更多“Android平台某些函数通过参数格式化可避免SQL注入()。 ”相关问题

  • 第1题：

    String sql=“select*from item order by”+colname 此类SQL查询语句使用PrepardeStatement参数化查询方式有效的防止SQL注入。


    正确答案:错误

  • 第2题：

    下列操作中，（）容易产生SQL注入漏洞。

    • A、使用动态拼接的方式生成SQL查询语句
    • B、使用存储过程执行SQL查询
    • C、使用参数化SQL查询过程
    • D、限制SQl语句长度

    正确答案:A

  • 第3题：

    SQL注入，是开发者在代码中使用SQL语句时，要先生成SQL语句，然后调用函数执行这条SQL语句。如果错误地直接将用户输入拼接到SQL语句中，就有可能产生非预期的结果，从而将用户输入当作SQL语句执行。


    正确答案:正确

  • 第4题：

    对网页请求参数进行验证，可以防止SQL注入攻击。


    正确答案:正确

  • 第5题：

    使用参数化查询防御SQL注入时，需要注意（）

    • A、对每个数据库查询使用参数化查询
    • B、对每一种数据都进行参数化
    • C、不通过参数占位符指定查询的表和列
    • D、仅为用户提交数据使用参数化查询
    • E、仅为关键数据使用参数化查询

    正确答案:A,B,C

  • 第6题：

    在调用函数时，可以通过关键参数的形式进行传值，从而避免必须记住函数形参顺序的麻烦。


    正确答案:正确

  • 第7题：

    输入参数过滤可以预防以下哪些攻击？（）

    • A、SQL注入、跨站脚本、缓冲区溢出
    • B、SQL注入、跨站脚本、DNS毒药
    • C、SQL注入、跨站请求伪造、网络窃听
    • D、跨站请求伪造、跨站脚本、DNS毒药

    正确答案:B

  • 第8题：

    使用PrepardeStatement参数化方式能有效地防止一般的SQL注入。


    正确答案:正确

  • 第9题：

    单选题
    下面有关LINQ to SQL的描述中错误的是（）
    A

    LINQ查询返回的结果是一个集合

    B

    LINQ to SQL可处理任何类型数据

    C

    利用LINQ to SQL要调用SQL Server中定义的存储过程只需要调用映射后的方法

    D

    使用LINQ to SQL集合函数的参数常用Lambda表达式


    正确答案： D
    解析： 暂无解析

  • 第10题：

    判断题
    SQL注入，是开发者在代码中使用SQL语句时，要先生成SQL语句，然后调用函数执行这条SQL语句。如果错误地直接将用户输入拼接到SQL语句中，就有可能产生非预期的结果，从而将用户输入当作SQL语句执行。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    单选题
    以下可能存在sql注入攻击的部分是（）
    A

    get请求参数

    B

    post请求参数

    C

    cookie值

    D

    以上均有可能


    正确答案： D
    解析： 暂无解析

  • 第12题：

    判断题
    在调用函数时，可以通过关键参数的形式进行传值，从而避免必须记住函数形参顺序的麻烦。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第13题：

    SQL注入是一种常见的应用层攻击，一般是通过构建特殊的输入作为参数传入Web应用程序，盗取或破坏应用的数据。请您指出SQL注入攻击最终破坏或盗取的对象是（）

    • A、数据库
    • B、服务器上的机密文件
    • C、WEB应用
    • D、服务器的图片

    正确答案:A

  • 第14题：

    以下防范措施不能防范SQL注入攻击的是（）

    • A、配置IIS
    • B、在Web应用程序中，将管理员账号连接数据库
    • C、去掉数据库不需要的函数、存储过程
    • D、检查输入参数

    正确答案:B

  • 第15题：

    关于SQL注入说法正确的是（）。

    • A、SQL注入攻击是攻击者直接对web数据库的攻击
    • B、SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害
    • C、SQL注入漏洞，可以通过加固服务器来实现
    • D、SQL注入攻击，可以造成整个数据库全部泄露

    正确答案:D

  • 第16题：

    以下属于Android平台的恶意代码入侵形式的是（）。

    • A、重打包
    • B、更新攻击
    • C、下载攻击
    • D、病毒攻击
    • E、注入攻击

    正确答案:A,B,C

  • 第17题：

    关于SQL注入攻击，下列说法中正确的是（）

    • A、攻击者通过SQL注入可以完全的控制数据库服务器
    • B、通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击
    • C、对于不同的SQL数据路，SQL注入攻击的原理是类似的
    • D、使用存储过程执行查询也可能遭到SQL注入
    • E、使用参数化查询也可能遭到SQL注入

    正确答案:A,B,C,D,E

  • 第18题：

    以下可能存在sql注入攻击的部分是（）

    • A、get请求参数
    • B、post请求参数
    • C、cookie值
    • D、以上均有可能

    正确答案:D

  • 第19题：

    在Oracle中，当从SQL表达式调用函数时，下列描述不正确的是（）。

    • A、从SELECT语句调用的函数均不能修改数据库表
    • B、函数可以带有IN、OUT等模式的参数
    • C、函数的返回值必须是数据库类型，不得使用PL/SQL类型
    • D、形式参数必须使用数据库类型，不得使用PL/SQL类型

    正确答案:A,C

  • 第20题：

    php函数不支持的功能有：（）

    • A、可变的参数个数
    • B、通过引用传递参数
    • C、通过指针传递参数
    • D、实现递归函数

    正确答案:C

  • 第21题：

    单选题
    以下关于数据库过程和函数叙述正确的是（）
    A

    过程和函数都是命名的PL/SQL块，但执行效率要比普通PL/SQL块高

    B

    过程和函数都是命名的子程序，每次执行前由数据库进行编译

    C

    过程是没有返回参数的，而函数是有返回参数的

    D

    过程不带输入参数，而函数是要带输入参数的


    正确答案： C
    解析： 暂无解析

  • 第22题：

    判断题
    对网页请求参数进行验证，可以防止SQL注入攻击。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    多选题
    以下属于Android平台的恶意代码入侵形式的是（）。
    A

    重打包

    B

    更新攻击

    C

    下载攻击

    D

    病毒攻击

    E

    注入攻击


    正确答案： B,C
    解析： 暂无解析

相关内容