XSS攻击的本质就是被攻击者访问的页面返回页面中，包含了未经编码的脚本代码，如等信息。而浏览器在解释这些编码时，是会自动执行。()

sqlserver数据库本身可以设置帐号口令策略，也可以调用Windows系统的安全策略。() 点击查看答案

HTTP协议是明文协议，所以直接嗅探HTTP的数据包，就可以截获并解析所有数据内容，所以单纯的HTTP是不安全的。() 点击查看答案