試題詳解

24、為避免資料隱碼（SQL injection）攻擊，下列那一項並不是開發人員在開發程式時應注意的事項？
(A)使用過濾字串函數過濾非法的字元
(B)驗證密碼強度及密碼定期更換機制
(C)加強身分認證時之密碼長度，避免使用 cookie
(D)控管錯誤訊息僅管理者可以閱讀。