跳至主要內容

CS KAIROS · LEARNING LIBRARY

M15 · SQL 注入 · Q&A

用原創情境題檢查理解；每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。

情境判斷題

ceh-m15-sql-q1 · 原創練習

參數綁定的主要目的為何？

JavaScript 未啟用：查看答案與解析

B

這不是參數的用途。
固定結構與綁定值維持語法邊界。
授權需要另外設計。
參數化不是儲存加密。

ceh-m15-sql-q2 · 原創練習

使用者要選排序欄位，較適當作法是？

JavaScript 未啟用：查看答案與解析

C

任意結構輸入會重新跨越邊界。
仍需限制合法選項。
映射限定可形成的查詢結構。
值與識別碼不是可任意互換的類型。

繼續安全練習 →