A.檢測用戶訪問權(quán)限 B.使用參數(shù)化查詢 C.過濾特殊字 D.使用token令牌
A.SQL注入 B.不安全的直接對象引用 C.跨站請求偽造 D.跨站腳本
在一個系統(tǒng)的數(shù)據(jù)庫中的一張表user表,表中每個用戶都會有一些注冊信息,以及唯一的標(biāo)識用戶的信息。假設(shè)用戶信息如下: 該系統(tǒng)存在()安全漏洞。
A.不安全的直接對象引用 B.跨站請求偽造 C.跨站腳本 D.安全配置錯誤