<mark id="hgyqq"><acronym id="hgyqq"></acronym></mark>

單項選擇題

下列方法（）最能有效地防止不安全的直接對象引用漏洞。

A.檢測用戶訪問權(quán)限
B.使用參數(shù)化查詢
C.過濾特殊字
D.使用token令牌

你可能感興趣的試題

單項選擇題

某網(wǎng)站的新聞檢索功能可搜索指定日期的新聞，但其返回的URL中包含了指定日期新聞頁面的文件名： http：//example.com/online/getnews.asp？item=20March2003.html 攻擊者能嘗試不同的目錄層次來獲得系統(tǒng)文件win.Ini：http：//example.com/online/getnews.asp？item=../../winnt/win.ini可以得出此系統(tǒng)存在（）安全漏洞。

A.SQL注入
B.不安全的直接對象引用
C.跨站請求偽造
D.跨站腳本

單項選擇題

在一個系統(tǒng)的數(shù)據(jù)庫中的一張表user表，表中每個用戶都會有一些注冊信息，以及唯一的標(biāo)識用戶的信息。假設(shè)用戶信息如下：

該系統(tǒng)存在（）安全漏洞。

A.不安全的直接對象引用
B.跨站請求偽造
C.跨站腳本
D.安全配置錯誤

感谢您访问我们的网站，您可能还对以下资源感兴趣：

中文字幕网国产

国产一级特黄a大片亚洲浮力影院久久久久久亚洲第一二三区日韩国产国产精品第不卡国产视频第一页

<span id="ejejb"><pre id="ejejb"></pre></span>

<ol id="ejejb"><small id="ejejb"></small></ol>

<fieldset id="ejejb"></fieldset>

<bdo id="ejejb"><small id="ejejb"><meter id="ejejb"></meter></small></bdo>