应保证数据库访问在不需要使用的时候被释放，例如连接、游标等。

仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

判断题仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

为了方便用户使用，应对于软件的普通用户进程，赋予该类进程特权用户权限。

判断题为了方便用户使用，应对于软件的普通用户进程，赋予该类进程特权用户权限。

用户界面应提供详细的功能，确保用户能通过用户界面直接访问数据或者直接访问被保护对象。

判断题用户界面应提供详细的功能，确保用户能通过用户界面直接访问数据或者直接访问被保护对象。