如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。
正确答案： 正确
本题解析： 暂无解析
以下哪项不属于访问控制策略的实施方式?()
以下哪条命令能利用“SQL”漏洞动用XP_cmdshell存储过程，启动或停止某项服务?()
以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单?()
以下哪个是数据库管理员(DBA)可以行使的职责()?
以下哪个安全特征和机制是SQL数据库所特有的()?
以下几种功能中，哪个是DBMS的控制功能()?
一下对于Oracle文件系统描述错误的是()?
一下不是数据库的加密技术的是()。
一般来说，通过WEB运行http服务的子进程时，我们会选择()的用户权限方式，这样可以保证系统的安全。
