（）是有失效的身份認(rèn)證和會(huì)話管理而造成的危害。

（）是不安全的直接對(duì)象引用而造成的危害。

下列措施中，（）用于防范傳輸層保護(hù)不足。

（）漏洞是由于沒有對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。

下列措施中，（）是系統(tǒng)在進(jìn)行重定向和轉(zhuǎn)發(fā)檢查時(shí)需要進(jìn)行的檢查措施。

應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。

根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來(lái)某個(gè)時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。

在數(shù)據(jù)庫(kù)安全配置中，下列（）需要修改的默認(rèn)用戶和對(duì)應(yīng)的默認(rèn)密碼。

在安全編碼中，需要對(duì)用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。

（）將引起文件上傳的安全問題。