多項(xiàng)選擇題

如果register_globals必須要被打開，如何才能防止惡意用戶危害系統(tǒng)安全？（）

A.過濾所有來自非信任源的數(shù)據(jù)
B.過濾所有外部數(shù)據(jù)
C.所有變量在使用前先初始化
D.使用難猜變量名來防止用戶篡改數(shù)據(jù)
E.以上都對(duì)

你可能感興趣的試題

要防止跨站攻擊，以下哪些是需要做的？（）

A.永遠(yuǎn)不要使用include和require引入靠用戶輸入決定路徑的文件（比如：I.nclude”$username/script.txt”；）
B.除非網(wǎng)站需要，否則關(guān)閉allow_url_fopen
C.避免使用如curl這類用來打開遠(yuǎn)程連接的擴(kuò)展庫(kù)
D.使用類似strip_tags（）一類的函數(shù)過濾一個(gè)用戶輸入給另一個(gè)用戶看的內(nèi)容
E.以上都對(duì)

單項(xiàng)選擇題

假設(shè)$action和$data變量用來接受用戶輸入，并且register_globals是打開的。以下代碼是否安全？（）

A.安全。在執(zhí)行受保護(hù)的操作前先檢查$isAdmin是否為true
B.不安全。沒有確認(rèn)$action是不是合法輸入
C.不安全。$isAdmin可以通過register_globals被篡改
D.安全。因?yàn)樗?yàn)證了用戶數(shù)據(jù)$data
E.A和B

日韩欧美亚洲 _ 欧美亚洲一区 _ 日本亚洲欧美 _ 亚洲精品欧美 国产白袜脚足J棉袜在线观看_亚洲熟妇av一区二区三区_久久天天躁狠狠躁夜_精品众筹模特私拍在线

如果register_globals必須要被打開，如何才能防止惡意用戶危害系統(tǒng)安全？（）

你可能感興趣的試題

要防止跨站攻擊，以下哪些是需要做的？（）

假設(shè)$action和$data變量用來接受用戶輸入，并且register_globals是打開的。以下代碼是否安全？（）

日韩欧美亚洲 _ 欧美亚洲一区 _ 日本亚洲欧美 _ 亚洲精品欧美国产白袜脚足J棉袜在线观看_亚洲熟妇av一区二区三区_久久天天躁狠狠躁夜_精品众筹模特私拍在线

如果register_globals必須要被打開，如何才能防止惡意用戶危害系統(tǒng)安全？（）

要防止跨站攻擊，以下哪些是需要做的？（）

假設(shè)$action和$data變量用來接受用戶輸入，并且register_globals是打開的。以下代碼是否安全？（）