（）將引起文件上傳的安全問題。

下列措施中，（）能幫助減少跨站請求偽造。

安全編碼中應(yīng)具有設(shè)計錯誤、異常處理機制，下列手段（）是設(shè)計錯誤，異常處理機制。

文件操作中應(yīng)對上傳文件進行限制，下列操作中（）能對上傳文件進行限制。

（）是應(yīng)用程序的安全配置。

應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護，下列用戶信息中（）一定需要進行加密保護。

下列可以引起安全配置錯誤的是（）。

下列關(guān)于跨站請求偽造的說法正確的是（）。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護的方法，具體包括（）。

操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應(yīng)注意（）。