在sql注入中下列那一条语句可以获取数据库名?()

在sql注入中，下列那一条语句可以获取数据库名？()

A.andexists(select*fromsysobjects)

B.Andexists(select*fromtableName)

C.and1=(select@@VERSION)

D.And1=(selectdb_name())

请帮忙给出正确答案和分析，谢谢！

参考答案

您可能感兴趣的试题

写出一条Sql语句：选取表A中第31条至第40条这10条记录（注：在SQLServer, 表A是以整形的无序“

答案解析
在Visual FoxPro中，下列关于SQL表定义语句（CREATE TABLE)的说法中错误的是 ______。A．可以定义一

答案解析
关于INSERT—SQL语句描述正确的是( )。A. 可以向表中插入若干条记录B. 在表中任何位置插入一条记

答案解析
对MySQL注入攻击时经常用到注释符号#来屏蔽剩下的内置SQL语句。()

答案解析
攻击者可以通过SQL注入手段获取其他用户的密码。()

答案解析
在sql注入过程中 sql语句执行的选择后选择的数据不能回显到前端页面。此时我们需要利用一些方法进行判断或者尝试这个过程称之为盲注。盲注的分类不包括()?

答案解析

在sql注入中 下列那一条语句可以获取数据库名?()