题目内容

防范PHP文件包含漏洞的措施有\()

A. 开发过程中应该尽量避免动态的变量,尤其是用户可以控制的变量。
B. 采用“白名单”的方式将允许包含的文件列出来,只允许包含白名单中的文件,这样就可以避免任意文件包含的风险。
C. 将文件包含漏洞利用过程中的一些特殊字符定义在黑名单中,对传入的参数进行过滤。
D. 通过设定php.ini中open_basedir的值将允许包含的文件限定在某一特定目录内,这样可以有效的避免利用文件包含漏洞进行的攻击

查看答案
更多问题

运用一般输气管通过能力计算公式,若在原有管线1/2处增设一个加压站,并且其他参数不变的情况下,输气量可增加()

A. 0.36
B. 0.39
C. 0.4
D. 0.41

通过修改nginx.conf文件可以实现?()

A. 隐藏版本信息
B. 限制HTTP请求方法
C. 限制IP访问
D. 限制并发和速度

根据《铁路旅客运输服务质量规范》(铁总运〔2016〕247号),退票、改签窗口配备二维码扫描仪,电子支付窗口配备POS机()

从一般输气管道通过能力公式可知,输气量与管径的次方成正比()

A. 三分之十六
B. 十六分之三
C. 三分之八
D. 八分之三

答案查题题库