char*p与“空值”比较的if语句，以下写法（）是正确的。

String rName=request.getParameter （“reportName”）；File r...

单项选择题String rName=request.getParameter （“reportName”）；File rFile=new File（“/usr/local/apfr/reports/”+rName）；rFile.delete（）以上代码存在（ ）漏洞。

恶意攻击者通过http：//example.com/del.jsp？reportName=../tomcat/...

单项选择题恶意攻击者通过http：//example.com/del.jsp？reportName=../tomcat/conf/server.xml直接将tomcat的配置文件删除了，说明该系统存在（）漏洞。

下列方法（）不能有效地防止跨站脚本。A.验证输入的数据类型是否正确B.使用白名单对输入数据进行验证C.对输出数...

单项选择题下列方法（）不能有效地防止跨站脚本。