題組內容

四、有一 Web 程式系統，由使用者輸入 ID 及地址，並由後端接收處理程式進行資料庫相關處 理，其前端畫面輸入欄位、對應之 Html 碼及後端接收處理程式如下，試回答下列問題： （14 分）5de0abbc85e38.jpg

(一)請問上述設計會產生何種資料庫資安風險？（2 分）

申論題作答 (共 4 筆)

依時間顯示最近 4 筆。
SeaMan
SeaMan
申論題作答 #109484
100 分
100 總分
題意符合度
100分
論證結構
100分
語言表達
100分
1分24秒 總時間 0 人解鎖 2026.10
正文
直接用拼貼的方式產生sql指令，會導致sql injection，可能導致資料洩漏或竄改
解鎖 31 字
Kiwi Tsai
Kiwi Tsai
申論題作答 #109373
100 分
100 總分
題意符合度
100分
論證結構
100分
語言表達
100分
1分27秒 總時間 0 人解鎖 2026.10
正文
可能會發生SQL Injection的資料庫風險
解鎖 13 字
Bo Jun
Bo Jun
申論題作答 #106335
100 分
100 總分
題意符合度
100分
論證結構
100分
語言表達
100分
2分29秒 總時間 2 人解鎖 2026.09
正文
前端輸入id後資料會直接匯入資料庫，因為未設定相關安全性認證及過濾導致駭客...
解鎖 56 字 2 人已解鎖
藍環章魚
藍環章魚
申論題作答 #105566
86 分
86 總分
題意符合度
85分
論證結構
80分
語言表達
100分
2分22秒 總時間 2 人解鎖 2026.09
正文
使用明文並將資料直接存入可能會導致sql注入的攻擊，攻擊者可以輕易地得到機...
解鎖 37 字 2 人已解鎖

詳解 (共 4 筆)

R
R
詳解 #4337662
2020/10/25
可能被SQL Injection攻擊。
(共 21 字，隱藏中）
前往觀看
aabb177
aabb177
詳解 #3828229
2020/03/15
可以看到$id這邊程式碼是用明文的方式將...
(共 76 字，隱藏中）
前往觀看
Cuda Chen
Cuda Chen
詳解 #3812949
2020/03/06
後端接收指令後，會執行SQL查詢。但是上...
(共 93 字，隱藏中）
前往觀看
shang
shang
詳解 #6210133
2024/09/15
當使用者輸入的ID與地址被傳送到後端時，...
(共 190 字，隱藏中）
前往觀看

私人筆記 (共 1 筆)

豪豪
豪豪
私人筆記 #6090292
2024/06/13
ID 不確定是否為隱密資料 如果是 則...
(共 140 字，隱藏中）
前往觀看