题目内容
（请给出正确答案）
[单选题]
为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但()是不可取的
A.编写安全的代码：对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript
D.阻止用户向Web页面提交数据
答案
查看答案
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A.编写安全的代码：对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript
D.阻止用户向Web页面提交数据
答案
更多“为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但（)是不可取的A、编写安全的代码：对用户”相关的问题
第3题
A.XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
B.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
C.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码(以后称脚本)，而SQL注入注入的是SQL命令
D.XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
第4题
A.引诱用户点击虚假网络链接的一种攻击方法
B.将恶意代码嵌入到用户浏览的web网页中，从而达到恶意的目的
C.一种很强大的木马攻击手段
D.构造精妙的关系数据库的结构化查询语言对数据库进行非法的访问
第6题
A.为cookie添加HttpOnly属性后，js便无法读取，由此可以防御所有类型的XSS攻击
B.在处理富文本时，应当使用黑名单处理危险标签
C.使用ESAPI提供的HtmlEncoder函数编码所有输出的场景
D.为了防御DOMbasedXSS，如果输出到HTML中，需要使用HtmlEncoder编码
第7题
B、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的
C、XSS攻击就是SynFlood攻击
D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的
第9题
A.如果对用户产生的数据放到客户端校验，容易被绕过，校验如同虚设，恶意用户可以随意构造数据
B.防止跨站脚本攻击
C.防止执行恶意代码
D.防止SQL注入、命令注入、缓冲区溢出等
