A.開(kāi)除該段代碼編寫(xiě)人員B.對(duì)數(shù)據(jù)庫(kù)系統(tǒng)權(quán)限進(jìn)行嚴(yán)格的控制C.推廣使用預(yù)編譯SQL語(yǔ)句,以及參數(shù)化查詢D.對(duì)用戶輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的過(guò)濾
A.直接從瀏覽器console重寫(xiě)js的驗(yàn)證規(guī)則B.使用burp抓返回包,修改js的驗(yàn)證規(guī)則C.通過(guò)burp修改Content-Type值D.通過(guò)審查元素,修改js驗(yàn)證規(guī)則