禁止返回给客户与业务处理无关的信息，禁止把重点保护数据返回给不信任的用户，避免信息外漏。

编码宜使用简单的代码，清除不必要的功能，防止采用信息隐藏方式进行数据保护。

判断题编码宜使用简单的代码，清除不必要的功能，防止采用信息隐藏方式进行数据保护。

Cookie是存储在服务端的，具有很高的安全性。

判断题Cookie是存储在服务端的，具有很高的安全性。

跨站脚本欺骗漏洞能造成用户非法转账的危害。

判断题跨站脚本欺骗漏洞能造成用户非法转账的危害。