下列方法()不能有效地防止SQL注入。A. 使用参数化方式进行查询B. 检查用户输入有效性C. 对用
用户,有效性,参数
已帮助 人
-
答案:D
解析:针对SQL注入攻击的特点,应从以下几个方面进行防范: (1) 使用参数化方式进行查询。(2) 检查用户输入的有效性:必需字段、字段数据类型、字段长度、字段选项、字段模式、对用户输入进行过滤等。
