失效的身份认证和回话管理能造成攻击者冒充用户身份查看或者变更记录，甚至执行事务。

将Cookie设置为HttpOnly能完全防止跨站脚本。

判断题将Cookie设置为HttpOnly能完全防止跨站脚本。

嗅探是指使用特殊的技术手段捕捉数据链路层数据信息并进行分析。

判断题嗅探是指使用特殊的技术手段捕捉数据链路层数据信息并进行分析。

弱口令指在计算机使用过程中，设置的过于简单或非常容易被破解的口令和密码。

判断题弱口令指在计算机使用过程中，设置的过于简单或非常容易被破解的口令和密码。