軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無(wú)關(guān)的信息，防止把重點(diǎn)保護(hù)數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護(hù)的方法，具體包括（）。

（）是不安全的直接對(duì)象引用而造成的危害。

下列措施中，（）會(huì)造成信息泄露。

下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。

日志記錄的事件宜包括（）。

應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。

操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。

下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問(wèn)的是（）。

為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。

下列方法中（）可以作為防止跨站腳本的方法。