判斷題

SQL注入，是開(kāi)發(fā)者在代碼中使用SQL語(yǔ)句時(shí)，要先生成SQL語(yǔ)句，然后調(diào)用函數(shù)執(zhí)行這條SQL語(yǔ)句。如果錯(cuò)誤地直接將用戶輸入拼接到SQL語(yǔ)句中，就有可能產(chǎn)生非預(yù)期的結(jié)果，從而將用戶輸入當(dāng)作SQL語(yǔ)句執(zhí)行。

答案： 正確
微信掃碼免費(fèi)搜題