試題詳解

38 如果有人針對網頁輸入特殊的字串，使應用程式執行非原來所設計的 SQL 命令，以便從後端的資料 庫中竊取資料，則此種惡意行為屬於下列何者？
(A) SQL 攻擊（SQL injection attack）
(B)網路釣魚（phishing）
(C)跨網站指令碼（cross site scripting）
(D)阻斷服務攻擊（denial of service）