（）是有失效的身份認證和會話管理而造成的危害。

軟件設計開發(fā)時應建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復機制，具體包括（）。

軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。

在安全編碼中，應建立錯誤信息保護機制。下列措施（）是錯誤信息保護機制。

日志記錄的事件宜包括（）。

（）不能有效的進行數(shù)據(jù)保護。

下列措施中，（）能幫助減少跨站請求偽造。

（）將引起文件上傳的安全問題。

下列能解決安全配置錯誤的是（）。

由于跨站腳本攻擊漏洞而造成的危害的是（）。