多项选择题
下列哪些方法可以在一定程度上防止CSRF攻击？（）
A.判断referer来源 B.在每个请求中加入token C.在请求中加入验证码机制 D.将代码中的GET请求改为POST请求 E.用htmlencode等函数过滤输出的字符
多项选择题 下列对IFrame描述正确有（）。
多项选择题 下列是ASP的一个后台权限认证代码，只有在登录的情况下才能看到password的值，否则会跳转到登录页面，请问这段代码存在哪些安全问题？（）
多项选择题 下列选项中哪些是在寻找OEP（入口点）时可能会用到的方法？（）
