题目内容
（请给出正确答案）
[主观题]
关于XSS攻击防范，以下哪一项描述是错误的?()
A、将重要的cookies标记为httponly，这样JavaScript中的document.cookie语句就不能获取到cookie了
B、允许用户输入尽量多的数据
C、对数据进行HtmlEncode处理
D、过滤或移除特殊的Html标签
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A、将重要的cookies标记为httponly，这样JavaScript中的document.cookie语句就不能获取到cookie了
B、允许用户输入尽量多的数据
C、对数据进行HtmlEncode处理
D、过滤或移除特殊的Html标签
如果结果不匹配，请 联系老师 获取答案
更多“关于XSS攻击防范，以下哪一项描述是错误的?()”相关的问题
A.攻击者将恶意代码提交到目标网站数据库中
B.用户打开目标网站时，网站服务器将恶意代码从数据库中取出，然后拼接到html中返回给浏览器中
C.用户浏览器接收到响应后解析执行，其中的恶意代码也会被执行
D.那么恶意代码执行后，就能提升系统权限，比如上面的cookie等信息
A.ASPF功能不会影响设备性能
B.当FW部署在NAT设备后面时，可能会出现大量同一源IP地址访问不同目的端口的流量，此种场景下不能开启端口扫描攻击防范功能
C.当FW工作在透明模式时，可以开启IP欺骗攻击防范功能
D.以太网接口接收的报文，不可以绑定其源IP地址与MAC地址的对应关系
A.阻塞主机连接网络的链路
B.消耗掉主机用于提供服务的资源
C.通过植入病毒，让主机无法正常运行
D.通过植入病毒，复制主机中的重要信息
A.反射型XSS攻击数据流向是：浏览器-＞后端-＞浏览器
B.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库
C.存储型XSS攻击数据流向是：浏览器-＞后端-＞数据库-＞后端-＞浏览器
D.DOM型XSS攻击数据流向是：URL--＞浏览器
A.TCP会话表中的连接项是有限的
B.未完成建立过程的TCP连接占用连接项
C.用伪造的、网络中本不存在的IP地址发起TCP连接建立过程
D.未完成建立过程的TCP连接永久占用连接项
A.需要存在跨站脚本漏洞的web应用程序
B.这些恶意代码能够被浏览器成功的执行
C.需要向URL注入恶意代码
D.需要用户点击连接或者是访问某一页面
