利用HTML表单特性、客户端脚本或是厚客户端技术实现的提交数据控制机制都有可能被绕过。

在确保用户提交数据安全方面，与HTML表单或脚本确认机制相比，厚客户端组件的特点是（）

单选题查看答案

典型跨站脚本漏洞的特征是用户收到的HTML代码中部分是由用户可控制的数据构成的。

判断题查看答案

Web应用最常用的验证机制是使用HTML表单获取用户名和密码的方式。

判断题查看答案

使用客户端JavaScript或VBScript脚本检查用户数据，能够保证用户提交到服务器的数据是安全可信的。

判断题查看答案

通过配置计算机和用户脚本，添加管理模板，注册新的客户端扩展，可以扩展Windows组策略的管理功能。

判断题查看答案

软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）

单选题查看答案

跨站脚本漏洞的分类包括（）

多选题查看答案

关于恶意脚本，下列说法中正确的是（）

多选题查看答案

恶意脚本的目的在于（）

单选题查看答案