习 题 答 案 习题一答案 一、选择题 1. 软件的主要特性是(A B C)。 A) 无形 B) 高成本 C) 包括程序和文档 D) 可独立构成计算机系统 2. 软件工程三要素是(C D)。 A) 技术、方法和工具 B) 方法、工具和过程 C) 方法、对象和类 D) 过程、模型、方法 3. 包含风险分析的软件工程模型是(A)。 A) 螺旋模型 B) 瀑布模型 C) 增量模型 D) 喷泉模型 4. 软件工程的主要目标是(C)。 A) 软件需求 B) 软件设计 C) 风险分析 D)
SQL注入攻击的总体思路： 发现SQL注入位置； 判断服务器类型和后台数据库类型； 确定可执行情况 对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。 注入法： 从理论上说，认证网页中会有型如： select * from admin where username=’XXX’ and password=’YYY’ 的语句，若在正式运行此句之前，如果没有进行必要的字符过滤，则很容易实施SQL注入。 如在用户名文本框内输入：abc’ or 1=1– 在密码框内输入
