A.禁止執(zhí)行JS
B.啟用HTTP Only參數(shù)
C.啟用瀏覽器篩選器
D.給操作系統(tǒng)打補丁
您可能感興趣的試卷
你可能感興趣的試題
A.操作系統(tǒng)漏洞
B.遠程命令執(zhí)行漏洞
C.第三方開源組件漏洞
D.應(yīng)用服務(wù)器漏洞
A.增加新用戶賬號
B.用戶登陸失敗的錯誤密碼
C.某項操作的權(quán)限驗證失敗
D.成功的用戶登陸
一個Java程序員寫了下面一段代碼，
String artist = request.getParameter(“artist”);
String genre = request.getParameter(“genre”);
String album = request.getParameter(“album”);
Statement s = connection.createStatement();
s.executeQuery(“SELECT() FROM music WHERE artist = ‘” + artist +
‘” AND genre = ‘” + genre + ‘” AND album = ‘” + album + “’”);
請問從安全角度來說有什么問題？ ()
A.存在跨站攻擊漏洞
B.存在SQL注入漏洞
C.存在任意命令執(zhí)行漏洞
D.存在跨站請求偽造漏洞
A.驗證輸入數(shù)據(jù)的長度和范圍
B.對任何潛在的危險字符除了保證輸入驗證外，請確保執(zhí)行了其它的操作如輸出編碼等
C.采用黑名單的形式驗證輸入
D.驗證正確的數(shù)據(jù)類型
A.Secure
B.HttpOnly
C.Expire
D.Domain
最新試題
在云音樂中為某用戶推薦歌曲，其機制是（）
區(qū)塊鏈為什么難以篡改（）
下列哪項屬于分布式計算原理（）
物聯(lián)網(wǎng)信息的傳輸需要（）
Adobe Flash在默認狀況下的存儲格式是（）
在瀏覽網(wǎng)站時，會看到一些科技感十足、畫面十分精致的網(wǎng)頁，這是軟件開發(fā)中的（）設(shè)計。
網(wǎng)頁后臺大量復(fù)雜數(shù)據(jù)的處理，這是軟件的（）設(shè)計。
比特幣區(qū)塊鏈系統(tǒng)找到有效哈希值的時間間隔為（）
怎樣安全使用計算機（）
以下非同質(zhì)化代幣哪個說法是對的（）