A.限制圖片存儲(chǔ)目錄下的執(zhí)行權(quán)限 B.后臺(tái)禁止文件名中使用特殊字符 C.禁止用戶(hù)自定義存儲(chǔ)目錄 D.前端校驗(yàn)所需的文件類(lèi)型
A.在生產(chǎn)環(huán)境下關(guān)閉DEBUG模式 B.修改數(shù)據(jù)的表單開(kāi)啟CSRF保護(hù) C.返回給JavaScript使用的數(shù)據(jù)先進(jìn)行JSON編碼 D.修改默認(rèn)的AdminURL
A.將HttpOnly設(shè)置為T(mén)rue可防止頁(yè)面腳本寫(xiě)入Cookie B.設(shè)置Secure為T(mén)rue后,瀏覽器只有在HTTPS協(xié)議下訪(fǎng)問(wèn)才會(huì)發(fā)送該Cookie C.保存到Cookie里面的敏感信息需要加密 D.需要給Cookie設(shè)置有效期