程序默認情況下應(yīng)對所有的輸入信息進行驗證，不能通過驗證的數(shù)據(jù)應(yīng)會被拒絕。以下輸入需要進行驗證的是（）。

（）不能有效的進行數(shù)據(jù)保護。

為了防止SQL注入，下列特殊字符（）需要進行轉(zhuǎn)義。

（）是不安全的直接對象引用而造成的危害。

下列方法中（）可以作為防止跨站腳本的方法。

軟件設(shè)計開發(fā)時應(yīng)建立防止系統(tǒng)死鎖的機制、異常情況的處理和恢復(fù)機制，具體包括（）。

應(yīng)根據(jù)情況綜合采用多種輸入驗證的方法，以下輸入驗證方法需要采用（）。

軟件輸出應(yīng)該限制返回給客戶與業(yè)務(wù)辦理無關(guān)的信息，防止把重點保護數(shù)據(jù)返回給不信任的用戶，避免信息外泄，因此軟件應(yīng)有一套輸出保護的方法，具體包括（）。

異常信息包含了針對開發(fā)和維護人員調(diào)試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進行攻擊的情況，在設(shè)計異常信息時應(yīng)注意（）。

下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）。