应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。

应在传递的参数中使用真实的文件名进行传输。

判断题应在传递的参数中使用真实的文件名进行传输。

应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。

判断题应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。

仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

判断题仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。