判断题 对于SELECT、UPDATE、DELETE查询语句，SQL注入的进入点通常是查询中的WHERE子句。

判断题 SQL注入是指在输入字符串中注入特殊构造的SQL指令，逃避应用程序检查，在数据库服务器上被当做正常SQL指令执行的攻击过程。

判断题 访问控制机制的漏洞可以分为垂直权限提升漏洞和水平权限提升漏洞。