判断题 禁止将数据库DBA权限分配给应用程序。

判断题 日志数据都是由系统自动生成，在读取日志数据时，不需要做任何验证。

判断题 禁止返回给客户与业务处理无关的信息，禁止把重点保护数据返回给不信任的用户，避免信息外漏。