A.非法獲取系統(tǒng)信息 B.得到數(shù)據(jù)庫用戶名和密碼 C.獲取配置文件信息 D.獲得整個系統(tǒng)的權(quán)限
A.緩沖區(qū)溢出 B.跨站腳本 C.SQL注入 D.信息泄露
A.存儲密碼是用SHA-256等健壯哈希算法進行處理 B.使用足夠強度的加密算法 C.產(chǎn)生的密鑰不應與加密信息一起存放 D.嚴格控制對加密存儲的訪問