SQL注入选择题对某asp网站，我们采用经典的1=1，1=2测试法，测试发现1=1时网页显示正常，1=2时报错，则下列说法正确的是：A.该网站可能存在漏洞B.该网站不可以进行SQL注入攻击C.攻击者可以

Question

SQL注入选择题
对某asp网站，我们采用经典的1=1，1=2测试法，测试发现1=1时网页显示正常，1=2时报错，则下列说法正确的是：
A.该网站可能存在漏洞
B.该网站不可以进行SQL注入攻击
C.攻击者可以根据报错信息获得的信息，从而进一步实施攻击
D.如果在网站前布署一台H3C的IPS设备，那么1=1，1=2测试时，URL请求将会被IPS设备阻断，攻击者得不到任何有效信息。
个人觉得，AD一定是对的，而C要不要选呢？

Answer 1

C要选啊﹐至少人家可以判定你是否有注入防御措施