下列可以引起安全配置错误的是（）。

下列方法中（）可以作为防止跨站脚本的方法。

A.验证输入数据类型是否正确
B.使用白名单对输入数据进行验证
C.使用黑名单对输入数据进行安全检查或过滤
D.对输出数据进行净化

点击查看答案&解析

文件操作中应对上传文件进行限制，下列操作中（）能对上传文件进行限制。

A.上传文件类型应遵循最小化原则，仅允许上传必须的文件类型
B.上传文件大小限制，应限制上传文件大小的范围
C.上传文件保存路径限制，过滤文件名或路径名中的特殊字符
D.应关闭文件上传目录的执行权限

点击查看答案&解析