38. 【題組 5】情境如附圖所示。針對 SQL 注入測試，下列哪一個觀念最「不」適切？

(A) ' OR '1'='1' -- 是非常萬用的語法，通常可以有效測出 SQL Injection 存在與否，對
測試標的影響程度低，無論是在資料庫的新增、刪除、修改都可以直接使用

(B) '; DROP TABLE Products;# 這種語法會導致刪除整張資料表，通常不會在實戰過
程中使用這種語法

(C) '; IF (1=1) WAITFOR DELAY '0:0:10'-- 這種語法會導致伺服器延遲 10 秒再回應，
有可能會讓使用者感受到效能異常，必須謹慎使用

(D) 在特定情境下，施測人員可以透過 INTO OUTFILE 這種功能寫入後門到資料庫
伺服器中，並且透過該後門達成 Remote Code Execution

答案：登入後查看
統計： 尚無統計資料