How do conditional SQL statements help intruders during an SQL injection attack?

Đáp án đúng: "They allow intruders to execute different actions based on whether a condition is true or false.". Biểu thức điều kiện trong SQL bị chèn cho phép nhánh truy vấn hoặc phản hồi thay đổi theo kết quả đúng/sai; so sánh các phản hồi này có thể giúp suy luận dữ liệu trong một số kiểu tấn công. "They improve the accuracy of the attack." không nêu cơ chế cụ thể và độ chính xác phụ thuộc nhiều yếu tố, không phải tác dụng định nghĩa. "They automatically grant administrative privileges." điều kiện SQL không tự nâng quyền; quyền vẫn do cấu hình tài khoản và kiểm soát truy cập quyết định. "They help secure the database from further attacks." là mục tiêu phòng vệ, trái với việc kẻ xâm nhập lợi dụng điều kiện để thao túng truy vấn.