A.不給用戶任何提示信息
B.除了必要的注釋外，將所有的調(diào)試語句刪除
C.對返回客戶端的提示信息進(jìn)行統(tǒng)一和格式化
D.制作統(tǒng)一的出錯(cuò)提示頁面
您可能感興趣的試卷
你可能感興趣的試題
A.‘（單引號(hào)）
B.%（百分號(hào)）
C.；（分號(hào)）
D.”（雙引號(hào)）
A.網(wǎng)站掛馬
B.盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料
C.訪問未授權(quán)的頁面和資源
D.盜取各類用戶賬號(hào)
A.檢查數(shù)據(jù)是否符合期望的類型
B.檢查數(shù)據(jù)是否符合期望的長度
C.檢查數(shù)值數(shù)據(jù)是否符合期望的數(shù)值范圍
D.檢查數(shù)據(jù)是否包含特殊字符
A.HTTP請求消息
B.第三方接口數(shù)據(jù)
C.不可信來源的文件
D.臨時(shí)文件
A.將業(yè)務(wù)日志保存到WEB目錄下
B.對業(yè)務(wù)日志進(jìn)行數(shù)字簽名來實(shí)現(xiàn)防篡改
C.日志保存期限應(yīng)與系統(tǒng)應(yīng)有等級相匹配
D.日志記錄應(yīng)采用只讀方式歸檔保存
最新試題
為了防止SQL注入，下列特殊字符（）需要進(jìn)行轉(zhuǎn)義。
（）將引起文件上傳的安全問題。
根據(jù)“沒有明確允許的就默認(rèn)禁止”原則，軟件不應(yīng)包含只是在將來某個(gè)時(shí)間需要但需求說明書中沒有包括的功能，軟件在最小功能建設(shè)方面應(yīng)遵循如下原則，包括（）。
在數(shù)據(jù)庫安全配置中，下列（）需要修改的默認(rèn)用戶和對應(yīng)的默認(rèn)密碼。
應(yīng)用系統(tǒng)并非需要對所有數(shù)據(jù)都進(jìn)行加密保護(hù)，下列用戶信息中（）一定需要進(jìn)行加密保護(hù)。
應(yīng)根據(jù)情況綜合采用多種輸入驗(yàn)證的方法，以下輸入驗(yàn)證方法需要采用（）。
（）是不安全的直接對象引用而造成的危害。
下列關(guān)于跨站請求偽造的說法正確的是（）。
下列方法能保證業(yè)務(wù)日志的安全存儲(chǔ)與訪問的是（）。
（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的。