多項(xiàng)選擇題

要防止跨站攻擊，以下哪些是需要做的？（）

A.永遠(yuǎn)不要使用include和require引入靠用戶輸入決定路徑的文件（比如：I.nclude”$username/script.txt”；）
B.除非網(wǎng)站需要，否則關(guān)閉allow_url_fopen
C.避免使用如curl這類用來打開遠(yuǎn)程連接的擴(kuò)展庫
D.使用類似strip_tags（）一類的函數(shù)過濾一個(gè)用戶輸入給另一個(gè)用戶看的內(nèi)容
E.以上都對(duì)


微信掃碼免費(fèi)搜題