多项选择题
A.未对缓存区填充数据时进行边界检查 B.系统资源未及时释放和服务连接未及时关闭 C.数据库查询操作，如果查询返回的结果较多时，未分次提取 D.每次内存分配未检查是否分配失败
A.用户ID或引起这个事件的处理程序ID B.事件的日期、时间（时间戳） C.用户完整交易信息 D.事件类型与内容
A.用户登陆成功后应建立新的会话 B.确保会话数据的存储和传输安全 C.避免跨站请求伪造 D.设计合理的会话存活时间，超时后应销毁会话，并清除会话的信息