A.//被注釋的文本內(nèi)容
B./*被注釋的文本內(nèi)容*/
C.#被注釋的文本內(nèi)容
D.以上全部正確

A.菜刀
B.蟻劍
C.nmap
D.Burpsuite

A.test
B.information_schema
C.performance_schema
D.mysql

A.漢字編碼中g(shù)bk和uft-8的不統(tǒng)一
B.數(shù)據(jù)庫對輸入長度控制不嚴(yán)引起
C.URL提交請求中的特殊符號引起
D.URL提交請求中的大小寫沒有過濾引起

A.白名單后綴
B.黑名單后綴
C.過濾敏感字符
D.替換敏感字符

A.禁止用戶輸入
B.輸入過濾，輸出編碼
C.要點(diǎn)擊未知鏈接
D.減少使用數(shù)據(jù)庫

A.Java的序列化機(jī)制是通過在運(yùn)行時(shí)判斷類的serialVersionUID來驗(yàn)證版本一致性的
B.在進(jìn)行反序列化時(shí)serialVersionUID不相同時(shí)，不會(huì)出現(xiàn)版本異常
C.serialVersionUID有兩種顯示的生成方式
D.序列化時(shí)為了保持版本的兼容性，即在版本升級時(shí)反序列化仍保持對zhi象的唯一性

A.xxx.php.rar可以被當(dāng)成php解析
B.Apache解析漏洞跟IIS不一樣
C.防御方法禁止.php.這樣的文件執(zhí)行
D.1.php.xxx.yyy無法解析成php

A.htaccess叫分布式配置文件
B.屬于IIS服務(wù)器配置相關(guān)指令
C.屬于Apache服務(wù)器配置相關(guān)指令
D.htaccess主要的作用有：URL重寫、自定義錯(cuò)誤頁面、MIME類型配置以及訪問權(quán)限控制等

A.盡量對修改應(yīng)用的請求用POST方式，也就是用form
B.在多用form的前提下利用Token
C.服務(wù)端驗(yàn)證HTTP Referer字段，即判斷是否是從信任的域名過來的請求
D.過濾請求參數(shù)