单项选择题

关于cookie与session管理描述错误的是（）

A.直接关闭浏览器"退出"系统会导致未自动销毁的session被恶意利用
B.登录和退出时需要更新session标识
C.在用户的要求下cookie可以明文存储用户名和密码
D.使用session.livadate（）方法可以使session销毁

<上一题 目录 下一题>
热门 试题

单项选择题
下列cookie属性中，可对XSS进行防御的是（）

A.domain
B.path
C.httponly
D.MaxAge
单项选择题
下列关于CSRF的说法错误的是（）

A.跨站请求伪造是跨站脚本攻击的变种攻击方式
B.验证HTTPReferer字段可以一定程度的防御CSRF
C.跨站请求伪造运用了社会工程学引诱用户进行非法操作
D.在全局过滤器添加token并验证可以防御CSRF
相关试题