判断题 检查用户访问权限能有效防止不安全的直接对象引用。

判断题 存储型跨站是指包含在动态内容中的数据在没有经过安全检测就存储到数据库中提供给用户使用。

判断题 数据库连接账户和密码信息应加密后再保存在配置文件中。