A.檢測用戶訪問權(quán)限
B.使用參數(shù)化查詢
C.過濾特殊字
D.使用token令牌
您可能感興趣的試卷
你可能感興趣的試題
A.SQL注入
B.不安全的直接對象引用
C.跨站請求偽造
D.跨站腳本
在一個系統(tǒng)的數(shù)據(jù)庫中的一張表user表，表中每個用戶都會有一些注冊信息，以及唯一的標識用戶的信息。假設用戶信息如下：
該系統(tǒng)存在（）安全漏洞。
A.不安全的直接對象引用
B.跨站請求偽造
C.跨站腳本
D.安全配置錯誤
A.用戶無需授權(quán)訪問其他用戶的資料。
B.用戶無需授權(quán)訪問支撐系統(tǒng)文件資料
C.用戶無需授權(quán)訪問權(quán)限外信息
D.進行非法轉(zhuǎn)賬
A.SQL注入
B.跨站腳本攻擊
C.失效的身份認證和會話管理
D.跨站請求偽造
A.竊取用戶憑證和會話信息
B.訪問未授權(quán)的頁面和資源
C.網(wǎng)頁掛馬
D.執(zhí)行超越權(quán)限的操作
最新試題
下列方法中（）可以作為防止跨站腳本的方法。
程序默認情況下應對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應會被拒絕。以下輸入需要進行驗證的是（）。
應用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。
（）是在進行加密存儲時需要注意的事項。
操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應注意（）。
下列屬于WASC對安全威脅分類定義的類型有（）。
軟件輸出應該限制返回給客戶與業(yè)務辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。
在安全編碼中，需要對用戶輸入進行輸入處理，下列處理中（）是輸入處理。
（）是有失效的身份認證和會話管理而造成的危害。
日志記錄的事件宜包括（）。