根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個時間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

（）是應(yīng)用程序的安全配置。

（）是在進(jìn)行加密存儲時需要注意的事項。

（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗證而引起的。

軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機(jī)制、異常情況的處理和恢復(fù)機(jī)制，具體包括（）。

（）將引起文件上傳的安全問題。

為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。

下列能解決安全配置錯誤的是（）。

程序默認(rèn)情況下應(yīng)對所有的輸入信息進(jìn)行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進(jìn)行驗證的是（）。

操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。