检查用户访问权限能有效防止不安全的直接对象引用。

存储型跨站是指包含在动态内容中的数据在没有经过安全检测就存储到数据库中提供给用户使用。

判断题存储型跨站是指包含在动态内容中的数据在没有经过安全检测就存储到数据库中提供给用户使用。

数据库连接账户和密码信息应加密后再保存在配置文件中。

判断题数据库连接账户和密码信息应加密后再保存在配置文件中。

禁止将数据库DBA权限分配给应用程序。

判断题禁止将数据库DBA权限分配给应用程序。