判断题 使用mysqli_real_escape_string（）函数对输入进行转义可以避免sql注入。

判断题 对用户的输入以及输出进行html编码可以有效防范XSS漏洞。

判断题 拒绝服务攻击可以在被攻击服务器上执行任意命令。