试题详情

某网站存在SQL注入漏洞，使用ACCESS数据库，以下（　　）可以通过SQL注入直接实现。

SQL注入漏洞可以读取、删除、增加、修改数据库表信息，及时升级数据库系统，并安装最新补丁，可防止SQL注入漏洞。(　　)

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。

假设安服部门人员在网站渗透测试中发现存在-处SQL注入漏洞，下列选项对SQL 注入说法正确的是。（ ）

某网站为了开发的便利，使用SA链接数据库，由于网站脚本中被发现存在SQL注入漏洞，导致攻击者利用内置存储过cmctstell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站