判断题 使用一次性令牌可以有效地防止跨站请求伪造。

判断题 跨站请求伪造漏洞能造成数据库表被篡改或者删除。

判断题 检查用户访问权限能有效防止不安全的直接对象引用。