試題詳解

130 下列何者不是資料隱碼攻擊(SQL Injection) 的防禦方法？
(A)對字串過濾並限制長度
(B)加強資料 庫權限管理，不 以系統管理員帳號連結資料庫
(C)對使用者隱藏資料庫管理系統回傳的錯誤 訊息，以免攻擊者獲得有用資訊
(D) 在程式碼中標示註解。