题目内容
（请给出正确答案）
[多选题]
以下描述中，有助管理员抵御针对网站的SQL注入的方法有哪些？（)
A.编写安全的代码;尽量不用动态SQL;对用户数据进行严格检查过滤
B.关闭DB中不必要的扩展存储过程
C.删除网页中的SQL调用代码，用纯静态页面
D.关闭web服务器中的详细错误提示
如搜索结果不匹配，请 联系老师 获取答案
A.脆弱性是对一个或多个资产弱点的总称
B.单纯的脆弱性本身不会对资产造成损害
C.脆弱性识别也称为弱点识别，脆弱性是资产本身存在，威胁总是要利用资产的脆弱性才可能造成危害
D.资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别当中最为困难的部分
