下列方法（）能防止失效的身份认证和会话管理漏洞。

A.盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号等
B.盗窃企业重要的具有商业价值的资料
C.查看、修改或删除数据库条目和表
D.网站挂马

A.检查所有不可信任的输入
B.不要使用不安全的函数或者接口
C.要求代码传递缓冲区的长度，并进行检查
D.过滤特殊字符单引起和双引号

A.缓冲区溢出是在数据向缓冲区复制的过程中，没有注意缓冲区的边界，导致超出缓冲区容量的数据填充到缓冲区是覆盖了和缓冲区相邻的其他数据而引起的内存问题
B.缓冲区溢出漏洞不能修改内存中变量的值，甚至能劫持进程，执行恶意代码，最终获得主机的控制权
C.char buffer [256]；Strcpy（buffer，str）以上代码存在缓冲区溢出
D.strlcpy是UNIX下strcpy的安全版本