请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在WEB后台数据库中执行
B.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码，而SQL注入的是SQL命令
C.XSS和SQL注入攻击都利用了WEB服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
D.XSS攻击盗取WEB终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取WEB后台数据库中的敏感数据，甚至控制整个数据库服务器
答案
更多“针对SQL注入和XSS跨站的说法中，哪些说法是正确的?()”相关的问题
第4题
A.缓冲区溢出
B.SQL注入
C.设计错误
D.跨站脚本
第6题
A.编写安全的代码，尽量不用动态SQL，并对用户数据进行严格过滤检查
B.不适用任何数据库
C.对站点进行优化设计，主题页面改用纯净态页面
D.关闭Web服务器中的详细错误提示
第7题
B.XSS攻击是DOOS攻击的一种变种
C.XSS攻击就是CC攻击
D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU耗尽，那么网站也就被攻击垮了，从而达到攻击的目的
第8题
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
第9题
A.SQL的一个基本表就是一个数据库
B.SQL语言支持三级体系结构
C.一个基本表可以跨多个存储文件存放
D.SQL的一个二维表可以是基本表，也可以是视图
