单项选择题
下列关于web应用说法不正确的是（）
A.http请求中，cookie可以用来保持http会话状态 B.web的认证信息可以考虑通过cookie来携带 C.通过SSL安全套阶层协议，可以实现http的安全传输 D.web的认证通过cookie和session都可以实现，但是cookie安全性更好
单项选择题 对于ARP攻击描述正确的是（）
单项选择题 net user命令说法正确的是（）。
单项选择题 攻击者攻击一个WEB站点一般都想获取这台服务器的控制权限，所以通常会想办法上传或写入webshell文件，作为开发人员应该尽可能的杜绝webshell的上传，并避免webshell可被执行的一些设置，以下是开发人员为网站设计的一些防护措施，其中无效的是（）
