首页 > 大学网课

题目内容（请给出正确答案）

[单选题]

下列选项中，()不能有效地防止跨站脚本漏洞。

A.对特殊字符进行过滤

B.对系统输出进行处理

C.使用参数化查询

D.使用白名单的方法

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“下列选项中，（)不能有效地防止跨站脚本漏洞。A、对特殊字符进…”相关的问题

第1题

下列方法（)不能有效地防止跨站脚本。

A.验证输入的数据类型是否

B.使用白名单对输入数据进行验证

C.对输出数据进行净化

D.使用参数化查询方式

点击查看答案

第2题

下列方法()不能有效地防止跨站脚本。

A.验证输入的数据类型是否正确

B. 使用白名单对输入数据进行验证

C. 对输出数据进行净化

D. 使用参数化查询方式

点击查看答案

第3题

下列选项中，()能有效地防止跨站请求伪造漏洞。

A.对用户输出进行验证

B.对用户输出进行处理

C.使用参数化查询

D.使用一次性令牌

点击查看答案

第4题

下列方法中()可以作为防止跨站脚本的方法。

A.验证输入数据类型是否正确

B.使用白名单对输入数据进行验证

C.使用黑名单对输入数据进行安全检查或过滤

D.对输出数据进行净化

点击查看答案

第5题

下列哪一个选项不属于 XSS 跨站脚本漏洞危害（）

A.钓鱼欺骗

B.身份盗用

C.SQL 数据泄露

D.挂马

点击查看答案

第6题

将Cookie设置为HttpOnly能完全防止跨站脚本。判断对错

点击查看答案

第7题

为了防止一些漏洞(例如跨站脚本)，需要对一些特殊字符进行HTML编码，例如：对特殊字符&进行HTML转码后为()。

A.&

B. <

C. >

D. "

点击查看答案

第8题

使用一次性令牌可以有效地防止跨站请求伪造。判断对错

点击查看答案

第9题

对用户产生的数据必须在服务端进行校验，下面说法正确的是（)。

A.如果对用户产生的数据放到客户端校验，容易被绕过，校验如同虚设，恶意用户可以随意构造数据

B.防止跨站脚本攻击

C.防止执行恶意代码

D.防止SQL注入、命令注入、缓冲区溢出等

点击查看答案

第10题

下列危害中，()不是由跨站脚本攻击造成的。

A.盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号等

B.盗窃企业重要的具有商业价值的资料

C.查看、修改或删除数据库条目和表

D.网站挂马

点击查看答案

湖南拓肯信息安全技术有限公司版权所有 ©2024

湘ICP备19012461号-3 湘公安备案43019002002174号营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）