缓冲区溢出漏洞能修改内存中变量的值，能劫持进程，执行恶意代码，最终获得主机的控制权。

.EmployeeID： 上述代码存在跨站脚本漏洞。

判断题<%String eid =request.getParameter（“eid”）；%> „„.EmployeeID：<%=eid%> 上述代码存在跨站脚本漏洞。

在开发环境中，应该将核心研发环境中计算机USB口原则上进行封存。

判断题在开发环境中，应该将核心研发环境中计算机USB口原则上进行封存。

应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。

判断题应禁止将明文密码存储在配置文件、数据库或者其他外部数据源中。