SQL Injection防護中，下列何者為預備語句(Prepared Statements)的關鍵？
A將變數轉成16進位
B全局Try/Catch
C對輸入做Base64
DSQL與資料綁定分離、參數化正確答案
答案與詳解
為什麼答案是 D
預備語句透過參數化，先編譯SQL結構，再將輸入作為「純資料」綁定，徹底杜絕輸入被解析為指令的可能。
考點：編碼轉換考點：例外處理考點：資料編碼考點：參數化查詢
載入中…
預備語句透過參數化，先編譯SQL結構，再將輸入作為「純資料」綁定，徹底杜絕輸入被解析為指令的可能。
Examly 收錄 38 萬+ 道歷屆題目，每題都有像這樣的精選詳解。免費下載，立即開練。
