判断题 禁止返回给客户与业务处理无关的信息，禁止把重点保护数据返回给不信任的用户，避免信息外漏。

判断题 编码宜使用简单的代码，清除不必要的功能，防止采用信息隐藏方式进行数据保护。

判断题 Cookie是存储在服务端的，具有很高的安全性。