應用程式安全與資料庫防護

📝 歷屆考古題

• 115年 司法三等申論題 第一題
  (一)請說明 HTTP 的無狀態性（Stateless）是什麼意思。（5 分）
  查看 AI 詳解 →
• 115年 司法三等申論題 第二題
  (二)若此網路書店需要辨識已登入的使用者，伺服器端可以採用那一種機制來保存或傳遞登入狀態？請舉出一種說明即可。（5 分）
  查看 AI 詳解 →
• 115年 司法三等申論題 第四題
  (四)系統後台使用下列 Python 程式碼來實作 GET/api/books/{id}（查詢指定書籍）的功能： book_id = request.query["id"] sql = "SELECT…
  查看 AI 詳解 →
• 114年 司法三等申論題 第四題
  臺灣智慧金融公司設計一個關聯式資料庫（Relational database），內有兩個關聯（Relation）：工程師 Engineer[編號（整數、Primary key）、姓名（字串）、電話（字…
  查看 AI 詳解 →
• 113年 司法三等申論題 第一題
  請簡要說明何謂「SQL 資料隱碼攻擊（SQL injection）」。
  查看 AI 詳解 →
• 113年 司法三等申論題 第二題
  系統使用下列 SQL 陳述（SQL statement）查詢資料庫以判斷是否為合法使用者。當該 SQL 陳述被執行時會檢查輸入的 username 與 password 是否存在於資料庫中，如果執行該…
  查看 AI 詳解 →
• 113年 司法三等申論題 第三題
  請舉出至少兩種常見預防「SQL injection 攻擊」的方法並簡要說明。
  查看 AI 詳解 →
• 108年 司法三等申論題 第一題
  請說明其定義。（7 分）
  查看 AI 詳解 →
• 108年 司法三等申論題 第二題
  請寫出程式碼範例。（10 分）
  查看 AI 詳解 →
• 108年 司法三等申論題 第三題
  請說明其優缺點為何？（8 分）
  查看 AI 詳解 →
• 106年 司法三等申論題 第六題
  六、現今網路愈來愈發達，人們常由手機或是平板電腦造訪網頁，並且下載應用程式（Application, App）來執行程式。這樣做會遇上兩項重大的問題。請問此兩大問題為何？如何由電腦系統來解決或是預防此…
  查看 AI 詳解 →