A.檢查所有不可信任的輸入
B.不要使用不安全的函數或者接口
C.要求代碼傳遞緩沖區(qū)的長度,并進行檢查
D.過濾特殊字符單引起和雙引號
您可能感興趣的試卷
你可能感興趣的試題
A.緩沖區(qū)溢出是在數據向緩沖區(qū)復制的過程中,沒有注意緩沖區(qū)的邊界,導致超出緩沖區(qū)容量的數據填充到緩沖區(qū)是覆蓋了和緩沖區(qū)相鄰的其他數據而引起的內存問題
B.緩沖區(qū)溢出漏洞不能修改內存中變量的值,甚至能劫持進程,執(zhí)行惡意代碼,最終獲得主機的控制權
C.char buffer [256];Strcpy(buffer,str)以上代碼存在緩沖區(qū)溢出
D.strlcpy是UNIX下strcpy的安全版本
A.使類和所有成員可見性
B.密封非基類
C.限制用戶調用代碼
D.使用屬性暴露字段
A.最小化原則
B.最大化原則
C.優(yōu)先原則
D.隨意原則
A.public
B.private
C.extended
D.protected
A.if(p==NULL)
B.if(p==0)
C.if(p!=0)
D.if(p)
最新試題
下列措施中,()能幫助減少跨站請求偽造。
()是目錄瀏覽造成的危害。
下列方法中()可以作為防止跨站腳本的方法。
下列方法能保證業(yè)務日志的安全存儲與訪問的是()。
文件操作中應對上傳文件進行限制,下列操作中()能對上傳文件進行限制。
()是在進行加密存儲時需要注意的事項。
()是不安全的直接對象引用而造成的危害。
軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息,防止把重點保護數據返回給不信任的用戶,避免信息外泄,因此軟件應有一套輸出保護的方法,具體包括()。
下列屬于WASC對安全威脅分類定義的類型有()。
下列可以引起安全配置錯誤的是()。