数据库连接账户和密码信息应加密后再保存在配置文件中。

禁止将数据库DBA权限分配给应用程序。

判断题禁止将数据库DBA权限分配给应用程序。

日志数据都是由系统自动生成，在读取日志数据时，不需要做任何验证。

判断题日志数据都是由系统自动生成，在读取日志数据时，不需要做任何验证。

禁止返回给客户与业务处理无关的信息，禁止把重点保护数据返回给不信任的用户，避免信息外漏。

判断题禁止返回给客户与业务处理无关的信息，禁止把重点保护数据返回给不信任的用户，避免信息外漏。