（）將引起文件上傳的安全問題。

下列屬于WASC對安全威脅分類定義的類型有（）。

（）是目錄瀏覽造成的危害。

下列能解決安全配置錯誤的是（）。

（）能有效地防止信息泄露和不恰當?shù)腻e誤處理。

下列方法中（）可以作為防止跨站腳本的方法。

（）是不安全的直接對象引用而造成的危害。

文件操作中應對上傳文件進行限制，下列操作中（）能對上傳文件進行限制。

操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應注意（）。

軟件輸出應該限制返回給客戶與業(yè)務辦理無關的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應有一套輸出保護的方法，具體包括（）。