防范SQL注入的方式，哪项是错误的（）

A.设置防火墙规则

B.注重特殊字符的过滤

C.修补服务器漏洞

D.摒弃动态SQL语句

A.WAF工作在网络层

B.WAF可防范SQL注入、XSS等专门针对Web应用的攻击

C.WAF可对来自Web应用程序客户端的各类请求进行内容检测

D.WAF可对客户端的非法请求予以实时阻断

A.正确编码

B.防火墙上配置访问控制列表

C.使用入侵检测系统

D.使用防病毒软件

A.数据放置在HTMLHEADER内提交

B.提交的请求数据显示在URL中

C.登录框和搜索框是SQL注入的高危框

D.各种与数据库有交互的框是SQL注入的高危框

A.填充大量脏数据绕过

B.垃圾参数填充绕过

C.使用POST提交方式绕过

D.fuzz过滤函数

A.删除存在注入点的网页

B.对数据库系统的管理

C.对权限进行严格的控制，对web用户输入的数据进行严格的过滤

D.通过网络防火墙严格限制Internet用户对web服务器的访问

A.修改数据库监听端口

B.安装数据库补丁

C.WEB程序过滤恶意字符

D.禁用DBA用户

A.SQL注入

B.信息泄露

C.爬虫

D.非法上传

A、安装数据库补丁

B、修改数据库监听端口

C、WEB程序过滤恶意字符

D、禁用DBA用户