不考虑直接返回查询结果的情况下，SQL注入后间接获取信息的手段通常有以数字或标识返回结果、使用带外通道返回结果、通过条件判断返回结果和通过观察延迟返回结果。
不考虑直接返回查询结果的情况下，SQL注入后间接获取信息的手段通常有以数字或标识返回结果、使用带外通道返回结果、通过条件判断返回结果和通过观察延迟返回结果。
相关考题：
（）属于通过带外通道获取信息的方法。A、通过SQL查询指示数据库与远程数据库连接并写入信息B、通过SQL查询计算数据库服务器的通信带宽C、通过SQL查询查找数据库服务器系统漏洞D、通过SQL查询获取数据库服务配置信息
（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。A、会话注入B、SQL注入C、XPath注入D、Cookies注入
关于注入攻击，下列说法不正确的是（）A、注入攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者访问未被授权的数据B、常见的注入攻击有SQL注入，OS命令注入、LDAP注入以及xpath等C、SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而得到黑客所需的信息D、SQL注入主要针对数据库类型为MS SQL server和mysql，采用oracle数据库，可以有效减少SQL注入威胁
关于SQL注入攻击，下列说法中正确的是（）A、攻击者通过SQL注入可以完全的控制数据库服务器B、通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击C、对于不同的SQL数据路，SQL注入攻击的原理是类似的D、使用存储过程执行查询也可能遭到SQL注入E、使用参数化查询也可能遭到SQL注入
（）是指恶意人员利用网页系统的漏洞，在访问网页时构造特定的参数实现对WEB系统后台数据库的非法操作，常用于非法修改动态网页数据或者越权获取网页信息。A、SQL注入B、WEB注入C、应用注入D、查询注入
承兑业务的后续处理中，若承兑审批同意，操作不正确的（）A、通过“[101052]交易结果查询“交易进一步确认结果B、同意客户的申请C、收到人行返回的签收应答确认信息后业务人员需查询打印相关结果D、收到人行返回的签收应答确认信息后业务人员需进行记账处理
单选题承兑业务的后续处理中，若承兑审批同意，操作不正确的（）A通过“[101052]交易结果查询“交易进一步确认结果B同意客户的申请C收到人行返回的签收应答确认信息后业务人员需查询打印相关结果D收到人行返回的签收应答确认信息后业务人员需进行记账处理
单选题下面有关LINQ to SQL的描述中错误的是（）ALINQ查询返回的结果是一个集合BLINQ to SQL可处理任何类型数据C利用LINQ to SQL要调用SQL Server中定义的存储过程只需要调用映射后的方法D使用LINQ to SQL集合函数的参数常用Lambda表达式
单选题以下哪个说法准确描述了Top-N查询（）ATop-N查询将返回指定表中的后15条记录BTop-N查询将返回指定表中的前15条记录CTop-N查询将返回一个结果集，该结果集按照指定列值进行排序DTop-N查询将返回一个有限的结果集，该结果集按照最高或最低标准返回数据