判断题 应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。

判断题 应在传递的参数中使用真实的文件名进行传输。

判断题 应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。