基本信息

---

下载

文档摘要

---

PAGE2

习题与参考答案

第1章

当数据库错误信息被屏蔽，且攻击者无法通过返回页面直接得到查询结果时，以下哪种SQL注入技术通常需要较长的时间才能获取数据库中的敏感数据？（）

A.报错注入

B.联合注入

C.时间盲注

D.布尔盲注

参考答案：C

以下哪个数据库存储了MySQL中其他数据库的元数据信息？（）

A.sys

B.mysql

C.information_schema

D.performance_schema

参考答案：C

为防御SQL注入，以下哪些特殊字符需要进行转义处理？（）（多选题）

A.“”（单引号）

B.“”（双引号）

C.“%”（百