SQL Injection防護中，下列何者為預備語句(Prepared Statements)的關鍵？
A將變數轉成16進位
B全局Try/Catch
C對輸入做Base64
DSQL與資料綁定分離、參數化正確答案
答案與詳解
逐選項解析
A將變數轉成16進位編碼轉換✕ 錯誤
將變數轉成16進位只是資料編碼轉換，若未分離指令與資料，解碼後依然會被當作SQL指令執行。
B全局Try/Catch例外處理✕ 錯誤
Try/Catch 用於例外處理，可避免程式崩潰或洩漏詳細錯誤訊息，但無法阻擋惡意 SQL 語句的執行。
C對輸入做Base64✕ 易錯陷阱
DSQL與資料綁定分離、參數化✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
