安全編碼中應(yīng)具有設(shè)計錯誤、異常處理機制，下列手段（）是設(shè)計錯誤，異常處理機制。

下列屬于WASC對安全威脅分類定義的類型有（）。

異常信息包含了針對開發(fā)和維護人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進行攻擊的情況，在設(shè)計異常信息時應(yīng)注意（）。

程序默認情況下應(yīng)對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進行驗證的是（）。

為了防止SQL注入，下列特殊字符（）需要進行轉(zhuǎn)義。

下列能防止不安全的加密存儲的是（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。

下列可以引起安全配置錯誤的是（）。

（）是不安全的直接對象引用而造成的危害。

軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復(fù)機制，具體包括（）。