关于SQL注入说法错误的是（）

A.应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据.重要业务数据和重要个人信息等。
B.应采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。
C.网上银行客户端和服务端之间的通讯，若通信数据中包含支付敏感信息，则应对支付敏感信息加密，支付敏感信息不应以明文形式出现。
D.客户端和服务端之间的通讯如经过第三方服务器且通信数据中包含支付敏感信息时，应建立服务端和客户端之间的安全通道（例如，VPN等）避免信息被第三方获取或修改。

A.使用GET请求来进行传递参数
B.使用POST请求来进行传递参数
C.使用HTTPS进行通信
D.使用HTTP进行通信

A.设置服务器禁止目录浏览，在应用的WEB-INF目录找到web.xml配置文件，将“listings”参数的初始化值设置为“false”
B.对用户的输入进行过滤
C.对请求的URL进行校验
D.对目录设置访问权限