如果结果不匹配，请 
更多“只要有一个SQL注入点，整个数据库就可能全部暴露。()”相关的问题
第1题
关于SQL注入攻击说法错误的是（)。
A.SQL注入攻击是攻击者直接对WEB数据库的攻击
B.SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其它危害
C.SQL注入漏洞，可以通过加固服务器来实现
D.SQL注入攻击，可以造成数据库数据信息的泄露
第2题
SQL注入攻击是目前web攻击中威胁最大的攻击类型之一，它所攻击的目标对象是针对microsoft的acc
ess和SQLserver数据库，因此从安全起见，建议采用其他数据库防止SQL注入攻击。()
点击查看答案
第3题
对于SQL注入攻击的防御，可以采取哪些措施?()
A.对表单里的数据进行验证与过滤，在实际开发过程中可以单独列一个验证函数，该函数把每个要过滤的关键词如select、1=1等都列出来，然后每个表单提交时都调用这个函数
点击查看答案
B.不要把机密信息直接存放，加密或者Hash掉密码和敏感的信息
C.不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取
D.不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接
第5题
下面关于sql注入语句的解释，正确的是()
A.“And1=1”配合“and1=2”常用来判断url中是否存在注入漏洞
B.猜解表名和字段名，需要运气，但只要猜解出了数据库的表名和字段名，里面的内容就100%能够猜解到
C.andexists(select字段名from表明)常用来猜解数据库表的字段名称
D.andexists(select*from表名)常用来猜解表名
第7题
在SQL server数据库中，下列关于创建数据库操作叙述错误的是（)。
A.在创建数据库时，可以只指定数据库名称
B.数据库的数据文件和事务日志文件默认与数据库名称相同
C.可以为数据库添加辅助数据文件
D.可以设置数据库文件大小保持不变
第10题
在mysql中，要使用SQL语句删除-一个名称为ABC的数据库，正确的是()。
在mysql中，要使用SQL语句删除-一个名称为ABC的数据库，正确的是（)。
点击查看答案
A.DROP ABC
B.TRUNCATE ABC
C.DROP DATABASE ABC
D.DELETE DATABASE ABC
