入侵者将未经授权的数据库语句插入到有漏洞的SQL数据信道中,称之为()。A SQL注入攻击B 数据库加密C 数据库审计D SQL命令加密

第1题：

4、在数据库应用中要将用户输入的参数放入到SQL语句中。

第2题：

在使用JSP对数据库进行操作时，Statement类的_______________方法用于执行SQL语言中的查询语句，executeUpdate（)方法，用于执行SQL语言中的插入、删除和修改语句。

第3题：

编写插入数据的SQL语句，直接调用SQLiteDatabase的 方法来执行SQL语句,插入数据。

第4题：

【单选题】SQL注入漏洞存在的前提是：

A．程序员对sql查询的参数过滤不严格

B．数据库使用了SA权限

C．数据库采用localhost访问

D．SQL查询语句含有参数

第5题：

下列关于数据库编程的叙述中，（）是错误的。

A．可以将数据库命令语句嵌入到通用程序设计语言中

B．嵌入到宿主语言中的所有SQL命令前面都需要加上前缀

C．嵌入的SQL语句在程序编译前必须确定

D．程序编译时，预编译器会找出所有的SQL语句，抽取出来交给RDBMS处理