由于客户端是不可信任的，可以将敏感数据存放在客户端。

只要使用了安全的传输协议（SSL/TLS）就能防止传输层保护不足。

判断题只要使用了安全的传输协议（SSL/TLS）就能防止传输层保护不足。

http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方...

判断题http：//example.com/login.jsp？backurl=234不直接从输入中获取URL，该方法有效防止未验证的重定向和转发。

未验证的重定向和转发能造成用户受到钓鱼攻击。

判断题未验证的重定向和转发能造成用户受到钓鱼攻击。