A.修改站點(diǎn)文件路徑B.保留IIS默認(rèn)站點(diǎn)C.允許目錄瀏覽D.開啟WebDav功能
A.數(shù)字簽名B.通過驗(yàn)證碼校驗(yàn)C.使用referer判斷D.token值比對
A.瀏覽器默認(rèn)開啟XSS保護(hù)不要關(guān)閉B.CSP策略主要防范數(shù)據(jù)注入等攻擊,對XSS攻擊防范微乎其微C.對輸入與輸出的內(nèi)容進(jìn)行嚴(yán)格過濾D.數(shù)據(jù)與代碼不要混在一起