A.網(wǎng)絡(luò)監(jiān)聽
B.緩沖區(qū)溢出
C.SQL注入
D.拒絕服務(wù)
您可能感興趣的試卷
你可能感興趣的試題
A.對文件類型進行檢查
B.對文件的長度和可接受的大小限制進行檢查
C.對于文件類型要使用白名單過濾,不要使用黑名單
D.對于一些特殊字符串(../)一定要做好過濾,如果發(fā)現(xiàn)含有不合法的字符串,要及時進行異常處理,嘗試糾正錯誤
A.上傳文件漏洞
B.不安全的直接對象引用
C.SQL注入
D.未驗證的重定向和轉(zhuǎn)發(fā)
A.獲取系統(tǒng)敏感信息
B.修改數(shù)據(jù)庫信息
C.上傳木馬文件
D.實施非法轉(zhuǎn)賬
A.對系統(tǒng)輸出進行處理
B.檢查重定向的目標(biāo)URL是否為本-系統(tǒng)URL
C.不直接從輸入中獲取URL,而以映射的代碼標(biāo)示URL
D.對用戶的輸入進行驗證
A.不安全的加密存儲
B.未驗證的重定向和轉(zhuǎn)發(fā)
C.沒有限制的URL訪問
D.傳輸層保護不足
最新試題
應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進行加密保護,下列用戶信息中()一定需要進行加密保護。
在安全編碼中,需要對用戶輸入進行輸入處理,下列處理中()是輸入處理。
()是在進行加密存儲時需要注意的事項。
下列措施中,()用于防范傳輸層保護不足。
下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是()。
軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復(fù)機制,具體包括()。
下列屬于WASC對安全威脅分類定義的類型有()。
操作參數(shù)攻擊是一種更改在客戶端和WEB應(yīng)用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊,為了避免參數(shù)攻擊,應(yīng)注意()。
下列措施中,()是系統(tǒng)在進行重定向和轉(zhuǎn)發(fā)檢查時需要進行的檢查措施。
為了防止SQL注入,下列特殊字符()需要進行轉(zhuǎn)義。