（）漏洞是由于没有对输入数据进行验证而引起的。

A、缓冲区溢出

B、跨站脚本

C、SQL注入

D、信息泄露

查看正确答案

更多“（）漏洞是由于没有对输入数据进行验证而引起的。”相关的问题

第1题

[多选题] 下列可以引起安全配置错误的是（）。

A、服务器没有及时安全补丁 B、没有对用户输入数据进行验证 C、没有对系统输出数据进行处理 D、网站没有禁止目录浏览功能

点击查看答案

第2题

[多选题] 下列方法中（）可以作为防止跨站脚本的方法。

A、验证输入数据类型是否正确 B、使用白名单对输入数据进行验证 C、使用黑名单对输入数据进行安全检查或过滤 D、对输出数据进行净化

点击查看答案

第3题

[单选题] 某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改。利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问题，对于网站的这个问题原因分析及解决措施。最正确的说法应该是（）

A、该问题的产生是由于使用了不安全的协议导致的，为了避免再发生类似的问题，应对全网站进行安全改造，所有的访问都强制要求使用https B、该问题的产生是由于网站开发前没有进行如威胁建模等相关工作或工作不到位，没有找到该威胁并采取相应的消减措施 C、该问题的产生是由于编码缺陷，通过对网站进行修改，在进行订单付款时进行商品价格验证就可以解决 D、该问题的产生不是网站的问题，应报警要求寻求警察介入，严惩攻击者即可