判断题 跨站脚本欺骗漏洞能造成用户非法转账的危害。

判断题 在对特殊字符进行转义时，可以将>转义成任意字符来防止漏洞发生。

判断题 如果userName字段仅允许字母数字字符，且不区分大小写，则能使用正则表达式^[a-zA-Z0-9]*$对userName字段数据进行验证。