（）將引起文件上傳的安全問題。

下列屬于WASC對安全威脅分類定義的類型有（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。

在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認(rèn)用戶和對應(yīng)的默認(rèn)密碼。

根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

下列關(guān)于跨站請求偽造的說法正確的是（）。

在安全編碼中，需要對用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。

下列能防止不安全的加密存儲的是（）。

（）是在進(jìn)行加密存儲時(shí)需要注意的事項(xiàng)。

（）不能有效的進(jìn)行數(shù)據(jù)保護(hù)。