判断题 SQL注入的成因在于对用户提交CGI参数数据未做充分检查过滤，用户提交的数据可能会被用来构造访问后台数据库的SQL指令。

判断题 解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。

判断题 脆弱性是CIA的一部分。