(单选题) SQL注入不能做到( )。 A.读取敏感信息 B.写入文件 C.弹出XSS窗 D.命令执行 参考答案:C 点击查看解析 参考解析: A项,SQL注入可以从数据库中获取敏感数据。不当选;B项,通过SQL注入可以获取数据库文件中的内容。不当选;C项,SQL注入不能实现弹出XSS窗。当选;D项,SQL注入可以修改数据库数据,对操作系统发布命令等。不当选。故本题正确答案选C。 知识点: