Quelles sont les trois façons d'atténuer les menaces d'injection SQL ? (Choisissez trois propositions.)
- pare-feu de base de données
- les pare-feux apatrides filtrant les paquets
- procédures stockées configurées avec les droits « db_owner » définis par défaut
- validation des entrées de liste blanche
- requêtes de base de données paramétrées
- requêtes dynamiques
Explication: L'injection SQL est une technique d'attaque d'application Web de base qui, si elle réussit, peut supprimer ou modifier des données sensibles ou les révéler à l'attaquant. Il existe plusieurs méthodes pour atténuer la menace de l'injection SQL, telles que l'utilisation de requêtes de base de données paramétrées, de pare-feu de base de données et de validation d'entrée de liste blanche.
Plus de questions : Examen final de pratique DevNet Associate 1.0 Réponses
Please login or Register to submit your answer