PROD-MC-053 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。字段白名单和安全查询构造可防止非法字段及注入风险。 B：错误。本项主张“只检查排序方向而接受任意列名”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。 C：错误。本项主张“只删除空格后直接拼接排序字段”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。 D：错误。本项主张“只对列名做参数绑定即可支持任意输入”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。

选项

• A. 按白名单校验并安全构造查询
  • 正确。字段白名单和安全查询构造可防止非法字段及注入风险。
• B. 只检查排序方向而接受任意列名
  • 错误。本项主张“只检查排序方向而接受任意列名”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。
• C. 只删除空格后直接拼接排序字段
  • 错误。本项主张“只删除空格后直接拼接排序字段”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。
• D. 只对列名做参数绑定即可支持任意输入
  • 错误。本项主张“只对列名做参数绑定即可支持任意输入”。本题应采用“按白名单校验并安全构造查询”，依据是：字段白名单和安全查询构造可防止非法字段及注入风险。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。