如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。()

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。()

相关考题：

防火墙在应用WEB过滤技术可分为下列哪些项() ? A.对WEB访问进行身份认证，值允许认证通过的用户访问B.对HTTP协议命令的过滤C.对HTTP清求的过滤，主要是对URL的过滤D.对HTTP响应的过滤，主要对内容的过滤
查看答案
防火墙在应用WEB过滤技术可分为哪两个方面?( ) A、对http协议命令的过滤B、对http请求的过滤，主要是对url的过滤C、对web访问进行身份认证，只允许认证通过的用户访问D、对http响应的过滤，主要是对内容的过滤
查看答案
SQL注入攻击就是攻击者把SQL命令插入到()的输入域或者页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。A.SQL数据表B.MIME头C.Web表单D.HTTP流
查看答案
( )防火墙是内部网和外部网的隔离点,它可对应用层的通信数据流进行监控和过滤。 A.包过滤B.应用级网关C.数据库D.WEB
查看答案
（ ）防火墙是内部网和外部网的隔离点它可对应用层的通信数据流进行监控和过滤。A.包过滤B.应用级网关C.数据库D.WEB
查看答案
( )防火墙是内部网和外部网的隔离点,它可对应用层的通信数据流进行监控和过滤。A.包过滤B.应用网关C.数据库D.WEB
查看答案
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
查看答案
实施XSS攻击的条件包括A．web程序中未对用户输入的数据进行过滤B．受害者访问了带有xss攻击程序的页面C．攻击者控制了web服务器D．攻击者控制了用户的浏览器
查看答案
注入攻击是将不受信任的数据作为命令或查询的一部分发送给解析器，可产生SQL、NoSQL、OS和LDAP等注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。
查看答案
热门标签