單項(xiàng)選擇題下列方法（）最能有效地防止不安全的直接對(duì)象引用漏洞。
A.檢測用戶訪問權(quán)限
B.使用參數(shù)化查詢
C.過濾特殊字
D.使用token令牌
您可能感興趣的試卷
你可能感興趣的試題
1.單項(xiàng)選擇題某網(wǎng)站的新聞檢索功能可搜索指定日期的新聞，但其返回的URL中包含了指定日期新聞頁面的文件名： http：//example.com/online/getnews.asp？item=20March2003.html 攻擊者能嘗試不同的目錄層次來獲得系統(tǒng)文件win.Ini：http：//example.com/online/getnews.asp？item=../../winnt/win.ini可以得出此系統(tǒng)存在（）安全漏洞。
A.SQL注入
B.不安全的直接對(duì)象引用
C.跨站請(qǐng)求偽造
D.跨站腳本
2.單項(xiàng)選擇題
在一個(gè)系統(tǒng)的數(shù)據(jù)庫中的一張表user表，表中每個(gè)用戶都會(huì)有一些注冊(cè)信息，以及唯一的標(biāo)識(shí)用戶的信息。假設(shè)用戶信息如下：
該系統(tǒng)存在（）安全漏洞。
A.不安全的直接對(duì)象引用
B.跨站請(qǐng)求偽造
C.跨站腳本
D.安全配置錯(cuò)誤
