不考虑直接返回查询结果的情况下，SQL注入后间接获取信息的手段通常有以数字或标识返回结果、使用带外通道返回结果、通过条件判断返回结果和通过观察延迟返回结果。
第1题：
攻击者可以通过SQL注入手段获取其他用户的密码。()
第2题：
第3题：
A.从前台同步版本数据到后台
B.前台指定版本全表查询
C.前台配置版本信息全表查询
D.前台单板运行版本信息全表查询
第4题：
下列操作中，（）容易产生SQL注入漏洞。
第5题：
除了拨打118114/114通过语音方式获取号码查询信息外，还可以通过移动号百的（），以手机WAP浏览访问获取号码查询信息。
第6题：
在进行SQL查询时，为了使得返回的结果集中记录互不相同，需要使用关键字( )。
A． IN
B．DISTINCT
C．TOP
D．AND
第7题：
下面哪些属于SQL注入的危害：（）
第8题：
在SQL查询语句中，用来检查子查询中是否有结果返回的谓词是【 】。
第9题：
String sql=“select*from item order by”+colname 此类SQL查询语句使用PrepardeStatement参数化查询方式有效的防止SQL注入。
第10题：
（）属于通过带外通道获取信息的方法。