应在传递的参数中使用真实的文件名进行传输。

应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。

判断题应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。

仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

判断题仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

为了方便用户使用，应对于软件的普通用户进程，赋予该类进程特权用户权限。

判断题为了方便用户使用，应对于软件的普通用户进程，赋予该类进程特权用户权限。