使用一次性令牌可以有效地防止跨站请求伪造。

跨站请求伪造漏洞能造成数据库表被篡改或者删除。

判断题跨站请求伪造漏洞能造成数据库表被篡改或者删除。

检查用户访问权限能有效防止不安全的直接对象引用。

判断题检查用户访问权限能有效防止不安全的直接对象引用。

存储型跨站是指包含在动态内容中的数据在没有经过安全检测就存储到数据库中提供给用户使用。

判断题存储型跨站是指包含在动态内容中的数据在没有经过安全检测就存储到数据库中提供给用户使用。