下列哪項允許使用輸入欄位來執行可檢視或操作資料的命令?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: SQL 隱碼攻擊 (SQL injection).
為什麼這是答案
SQL 隱碼攻擊 (SQL injection) 允許攻擊者透過輸入欄位插入惡意 SQL 程式碼,進而執行命令、檢視或操作資料庫中的資料。這是因為應用程式未能正確驗證或清理使用者輸入,導致惡意程式碼被資料庫伺服器執行。 跨站指令碼 (Cross-site scripting, XSS) 涉及在網頁中注入惡意客戶端指令碼,通常用於竊取使用者會話資訊或重新導向。側載 (Side loading) 是指在裝置上安裝未經官方應用程式商店審核的應用程式。緩衝區溢位 (Buffer overflow) 攻擊則是指向緩衝區寫入超出其容量的資料,導致覆蓋相鄰記憶體,可能導致程式崩潰或執行惡意程式碼。這三者與透過輸入欄位執行資料庫命令的機制不同。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡