注入攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者访问未被授权的数据常见的注入攻击有SQL注入,OS命令注入、LDAP注入以及xpath等 SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而得到黑客所需的信息 SQL注入主要针对数据库类型为MSSQLserver和MySQL，采用oracle数据库，可以有效减少SQL注入威胁

Sql注入一般可通过网页表单直接输入

关于SQL注入说法正确的是

SQL注入攻击是攻击者直接对web数据库的攻击 SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害 SQL注入漏洞，可以通过加固服务器来实现 SQL注入攻击，可以造成整个数据库全部泄露

SQL注入时下列哪些数据库不可以从系统表中获取数据库结构

MicrosoftSQLServer MySQL Oracle Access

信息不可以通过自己的感受直接获取而只能通过别人的记录间接获取

下面关于使用资源管理面板插入颜色的说法错误的是

颜色子面板将显示整个网站所用到的所有颜色颜色不可以在预览窗口中显示颜色在收藏夹方式下才可以编辑颜色在网站列表下不可以编辑

下列说法中错误的是______

在数据库中，可以包含表、视图、查询以及表间永久关系可以通过修改视图中的数据来更新数据源中的数据，但查询不可以查询和视图都是用SELECT-SQL语言实现的视图虽然具备了一般数据表的特征，但它本身并不是表

SQL注入攻击可以控制网站服务器

目前龙卡信用卡可以通过服务热线建行网站手机银行等渠道开卡激活但不可以通过发送短信进行开卡