【判断题】【消耗次数:1】
所谓SQL注入,就是通过SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令的目的。( )
正确
错误
参考答案:
复制
纠错
相关题目
【判断题】 连接SQL Server 2005和SQL Server 2005 Express的连接字符串格式是一样的。
①  正确
②  错误
【单选题】 SQL语言允许使用通配符进行字符串匹配,其中‘%’可以表示( )
①  零个字符 ???
②  1个字符 ???
③  多个字符 ?
④  以上都可以
【单选题】 关于SQL Server数据库服务器登录账户的说法,错误的是( )。
①  登录账户的来源可以是Windows用户,也可以是非Windows用户
②  所有的Windows用户都自动是SQL Server的合法账户
③  在Windows身份验证模式下,不允许非Windows身份的用户登录到SQL Server服务器
④  sa是SQL Server提供的一个具有系统管理员权限的默认登录账户
【单选题】 下列关于SQL Server数据库服务器登录账户的说法,错误的是( )。
①  登录账户的来源可以是Windows用户,也可以是非Windows用户
②  所有的Windows用户都自动是SQL Server的合法账户
③  在Windows身份验证模式下,不允许非Windows身份的用户登录到SQL Server服务器
④  sa是SQL Server提供的一个具有系统管理员权限的默认登录账户
【单选题】 选择要执行操作的数据库,应该哪个SQL命令?(??????? )
①  USE????????
②  GO?????????
③  EXEC????????
④  DB
【单选题】 在SQL Server服务器上,存储过程是一组预先定义并( )的T-SQL语句。
①  保存
②  编译
③  解释
④  编写
【单选题】 在SQL Server服务器上,存储过程是一组预先定义并( )的T-SQL语句。
①  保存
②  编译
③  解释
④  编写
【单选题】 查询设计器中联接选项卡对应的SQL短语就是
①  WHERE
②  JOIN
③  SET
④  ORDER BY
【单选题】 防范SQL注入的主要手段不包括( )
①  采用存储过程中和参数化SQL编程
②  加强防火墙部署
③  将请求中的非法字符和关键字如“、or、and、exec、insert、select、*、%”进行过滤
【单选题】 在SQL的查询语句中,对应关系代数中“投影”运算的命令动词是( )。
①  SELECT
②  FROM
③  WHERE
④  SET
随机题目
【多选题】 儿童诗的主要特征有 。
①  健康积极的主题
②  浓郁的儿童情趣
③  鲜明的形象性
④  优美的语言与流畅的音韵
【单选题】 是一种以人物正确话为主,以动作、表情为表现手段的儿童戏剧。
①  A.儿童话剧
②  B.儿童歌剧
③  C.儿童戏曲
④  D.木偶剧
【单选题】 是以诗的形式来写童话。这种诗富有大胆地想象和夸张,叙事地脉络较为清晰。
①  童话诗
②  故事诗
③  讽刺诗
④  寓言诗
【判断题】 儿歌的主题思想常常以间接方式表现出来。
①  正确
②  错误
【判断题】 儿童报告文学的报告性是指文学性和真实性。
①  正确
②  错误
【判断题】 就文体形式而言,儿歌并非书面文学,而是口头文学。
①  正确
②  错误
【多选题】 儿童戏剧文学的主要特征有 。
①  结构主线清晰、单纯
②  矛盾冲突明快、尖锐
③  戏剧内容富于儿童情趣
④  艺术形式具有广泛的综合性
【多选题】 寓言文学的三大发源地是________
①  中国
②  英国
③  古希腊
④  印度
【单选题】 寓言是一把钥匙,用巧妙的______做成。
①  A.比喻
②  B.拟人
③  C.夸张
④  D.象征
【判断题】 寓言是一种隐含着明显讽喻意义的长篇故事。
①  正确
②  错误