请在 下方输入 要搜索的题目：
推荐参考答案 (
由 搜题小帮手 官方老师解答 )
答案：
以下文字与答案无关
提示：有些试题内容 显示不完整,文字错误 或者 答案显示错误等问题，这是由于我们在扫描录入过程中 机器识别错误导致,人工逐条矫正总有遗漏，所以恳请 广大网友理解。
相关试题
- 1.下列方法中( )可以作为防止跨站脚本的方法 选项： A:验证输入数据类型是否正确 B:使用白名单对输入数据进行安全检查或过滤 C:使用黑名单对输入数据进行安全检查或过滤 D:对输出数据进行净化
- 2.下列方法中（）可以作为防止跨站脚本的方法。 选项： A:验证输入数据类型是否正确 B:使用白名单对输入数据进行验证 C:使用黑名单对输入数据进行安全检查或过滤 D:对输出数据进行净化
- 3.下列方法中（ ）可以作为防止跨站脚本的方法。2分] 选项： A:验证输入数据类型是否正确 B:使用白名单对输入数据进行验证 C:使用黑名单对输入数据进行安全检查或过滤 D:对输出数据进行净化
- 4.下列选项中，（）不能有效地防止跨站脚本漏洞。A、对特殊字符进行过滤B、对系统输出进行处理C、使用参数化查询D、使用白名单的方法
- 5.下列选项中,( )不能有效地防止跨站脚本漏洞。A、对系统输出进行处理B、使用白名单的方法C、对特殊字符进行过滤D、使用参数化查询
- 6.下列选项中，（）不能有效地防止跨站脚本漏洞。A．对特殊字符进行过滤B．对系统输出进行处理C．使用参数化查询D．使用白名单的方法
- 7.(单选题)下列方法（ ）不能有效地防止SQL注入。 选项： A:检查用户输入有效性 B:对用户输入进行过滤 C:使用参数化方式进行查询 D:对用户输出进行处理
- 8.（ ）漏洞是由于没有对输入数据进行验证而引起的 选项： A:（ ）漏洞是由于没有对输入数据进行验证而引起的 B:缓冲区溢出 C:跨站脚本 D:SQL注入 E:信息泄漏
- 9.SQL注入的防护方法不包括：_____。选项： A:对用户输入的参数进行过滤; B:除非必要，不让用户输入参数; C:尽量使用参数化查询方法; D:不使用数据库
- 10.跨站脚本攻击（XSS）是一种利用网站漏洞进行恶意代码注入的攻击方式。以下哪个选项可以有效防止XSS攻击？（ ） 选项： A:使用加密技术 B:对用户输入进行验证和过滤 C:使用防火墙 D:实施访问控制
- 11.是指对输入到程序中的数据进行检查,在数据用于计算之前要确保其为有效数据。 选项： A、输入验证 B、校正数据 C、数据验证 D、校正输入
- 12.SQL注入的防护方法不包括： 选项：A．对用户输入的参数进行过滤 B．除非必要，不让用户输入参数 C．尽量使用参数化查询方法 D．不使用数据库
- 13.1、SQL注入的防护方法不包括： 选项：A．对用户输入的参数进行过滤 B．除非必要，不让用户输入参数 C．尽量使用参数化查询方法 D．不使用数据库
- 14.应根据情况综合采用多种输入验证的方法，以下输入验证方法需要采用（）。A、检查数据是否符合期望的类型B、检查数据是否符合期望的长度C、检查数值数据是否符合期望的数值范围D、检查数据是否包含特殊字符
- 15.为了防范跨站脚本攻击（XSS），需要对用户输入的内容进行过滤，下列字符中，不应被过滤的是( )。 选项： A:< B:> C: ' D:o
- 16.为了防御XSS跨站脚本攻击，可以采用多种安全措施，但（）不可取。选项： A:阻止用户向Web页面提交数据。; B:编写安全的代码，对用户数据进行严格检查过滤。; C:即使允许提交特定的HTML标签，也必须对该标签的各属性进行仔细检查。; D:在可能情况下避免提交HTML代码。
