以下防护方法无法非常有效的防护SQL注入攻击() - 考试宝

单选题以下防护方法无法非常有效的防护SQL注入攻击()

A、使用prepareStatment对SQL语句进行参数化处理

B、使用filter全局过滤非法字符

C、过滤参数中update,

D、字符类型参数过滤单引号,数字类型参数转成数字后处理

下载APP答题

由4l***9g提供分享举报纠错

相关试题

单选题下列不是抵御 DDoS 攻击的方法有?

A、

加强骨干网设备监控

B、

关闭不必要的服务

C、

限制同时打开的 Syn半连接数目

D、

延长 Syn半连接的timeout时间

单选题下列措施不能增强 DNS 安全的是?

A、

使用最新的 BIND 工具

B、

双反向查找

C、

更改 DNS 的端口号

D、

不要让HINFO记录被外界看到

单选题下面哪种方式不可能增加表单暴力猜解的难度?( )

A、增加验证码

B、限制登录错误次数

C、单独提示用户名错误

D、提示用户名或密码错误

单选题在对Linux 系统中dir目录及其子目录进行权限权限统一调整时所使用的命令是什么?

A、

chmod -C 755 /dir

B、

ls -755 /dir

C、

chmod 755 /dir/*

D、

chmod -R 755 /dir

单选题关于隐藏账户下列说法错误的是( )

A、攻击者会利用

B、通过备份注册表可以建立高级别的隐藏账户,用户无法通过任何方式找到

C、有些时候在HEKY_LOCAL_MACHINE\SAM\SAM\Domains\Account\User\Names

D、有些隐藏账户,你在“命令提示符”和“计算机管理”中都无法看到

单选题如何防护存储型XSS漏洞?

A、对html标签进行转义处理

B、使用Ajax技术

C、使用安全的浏览器

D、使用Cookie存储身份信息

单选题 Kerberos提供的最重要的安全服务是( )。

A、鉴别

B、机密性

C、完整性

D、可用性

单选题 ( )是Windows操作系统、硬件设备以及应用程序得以中运行和保存设置的核心“数据库”,也可以说是一个非常巨大的树状分层结构的数据库系统。

A、注册表

B、系统服务

C、端口

D、进程