下列对SQL注入说法正确的是（）。

A.Windows2003系统中可以读取sam文件

B.Linux系统中可以读取/etc/shadow文件

C.Linux系统中可以读取/etc/passwd文件

D.Linux系统中可以读取/etc/issue文件

A.对进入数据库的特殊字符（’<>&*;等）进行转义处理，或编码转换

B.确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型

C.数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行

D.避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者利用这些错误信息进行一些判断

A.使用参数化方式进行查询

B.检查用户输入有效性

C.对用户输入进行过滤

D.对用户输出进行处理

A.能够阻断黑客的SQL注入攻击

B.记录攻击者和员工的非授权访问

C.能够检查业务系统在代码编写时对数据库操作不规范的语句

D.来满足国家信息安全方面于要求

A.数据库

B.服务器上的机密文件

C.WEB应用

D.服务器的图片

A.RP

B.SQL注入

C.文件上传

D.XSS

A.sqlmap

B.nmap

C.pwdump

D.BurpSuite

A.SQL注入

B.跨站攻击XSS

C.防火墙日志审查

D.远程探测与攻击

A.sql注入，弱口令，任意文件上传

B.xss跨站脚本攻击，源码库攻击

C.sql注入，弱口令，第三方设备攻击

D.远程命令执行，社会工程学

A.网页防篡改

B.SQL注入

C.CC攻击

D.DoS攻击