（）是不安全的直接對象引用而造成的危害。

（）不能有效的進行數(shù)據(jù)保護。

為了防止SQL注入，下列特殊字符（）需要進行轉義。

（）漏洞是由于沒有對輸入數(shù)據(jù)進行驗證而引起的。

日志記錄的事件宜包括（）。

下列措施中，（）能幫助減少跨站請求偽造。

由于跨站腳本攻擊漏洞而造成的危害的是（）。

文件操作中應對上傳文件進行限制，下列操作中（）能對上傳文件進行限制。

在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認用戶和對應的默認密碼。

應根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。