题目内容
（请给出正确答案）
A.对文件类型进行检查
B.对文件的长度和可以接受的大小限制进行检查
C.对于文件类型使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
答案
D、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
如果结果不匹配，请 联系老师 获取答案
更多“为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的…”相关的问题
A.对文件类型进行检查
B.对文件的长度和可以接受的大小限制进行检查
C.对于文件类型使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
A.客户端检查机制javascript验证
B.服务端MIME检查验证
C.服务端文件扩展名检查验证机制
D.URL中是否包含一些特殊标签<、>、script、alert
A.升级IIS、Nginx版本到最新版
B.关闭文件上传功能
C.禁止PHP文件执行
D.设置cgi.fix_pathinfo为0
A.上传地址
B.要上传文件资源的路径
C.content-type为application/x-www-form-urlencoded
D.文件对应的key，开发者在服务端可以通过这个key获取文件的二进制内容
A.在Web应用认证中，可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解
B.如采用多次连续尝试登录失败后锁定帐号或IP的方式，需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数
C.数据在输出到客户端前必须先进行HTML编码，以防止执行恶意代码、跨站脚本攻击
D.用户产生的数据要在服务端进行校验
A.设置基于HTTPheader中表头字段referer的防盗链方法
B.通过服务端KMS加密的方式进行数据加密，客户端需要鉴权才能访问OBS资源
C.通过设置OBS桶策略限制访问，防止他人滥用
D.配置IAM策略限制访问，限制需要访问的用户
A.没关系，把正确的告诉供应商直接退款就可以
B.没关系，订单做下备注，直接做退款
C.需要在系统中把退货物流单号修改为正确的
A.FTP服务提供了在Internet主机之间传送文件的功能
B.FTP服务采用的是PtoP的工作模式
C.可以根据需要任意下载文件和上传文件
D.要使用FTP服务，需要在本地计算机上运行一个FTP客户程序
