38. 針對 SQL 注入測試，下列哪一個觀念最「不」適切？
(A) ' OR '1'='1' -- 是非常萬用的語法，通常可以有效測出 SQL Injection 存在與否，對 測試標的影響程度低，無論是在資料庫的新增、刪除、修改都可以直接使用
(B) '; DROP TABLE Products;# 這種語法會導致刪除整張資料表，通常不會在實戰過 程中使用這種語法
(C) '; IF (1=1) WAITFOR DELAY '0:0:10'-- 這種語法會導致伺服器延遲 10 秒再回應， 有可能會讓使用者感受到效能異常，必須謹慎使用
(D) 在特定情境下，施測人員可以透過 INTO OUTFILE 這種功能寫入後門到資料庫 伺服器中，並且透過該後門達成 Remote Code Execution

答案：登入後查看
統計： 尚無統計資料