A.安全需求分析 B.资产评估 C.脆弱性评估 D.威胁评估
多项选择题下列有助于管理员抵御针对网站的SQL注入的方法有哪些（）
A.编写安全的代码；尽量不用动态SQL；对用户数据进行严格检查过滤 B.关闭DB中不必要的扩展存储过程 C.删除网页中的SQL调用代码，用纯静态页面 D.关闭web服务器中的详细错误提示
多项选择题以下那些是主流数据库主要的安全风险？（）
A.非法用户对数据库的访问 B.合法用户的非法操作 C.数据库权限划分混乱 D.备份恢复不合规
