多项选择题

如何防范命令执行漏洞，以下说法正确的是？（）

A.一定要使用系统执行命令
B.进入执行命令函数/方法之前，变量一定要做好过滤对敏感字符进行转义
C.在使用动态函数之后，确保使用函数是指定函数之一
D.对于PHP语言来说，不能完全控制的危险函数最好不要使用过滤不严或被绕过

点击查看答案&解析

上一题目录下一题

多项选择题

A.客户端检测
B.服务器端验证
C.cookie检测
D.实名认证

单项选择题

A.该漏洞可导致黑客控制整个网站甚至控制服务器
B.命令执行漏洞只发生在PHP的环境中
C.没有对用户输入进行过滤或过滤不严可能会导致此漏洞
D.命令执行漏洞是指攻击者可以随意执行系统命令

单项选择题

A.可能会造成大批量数据泄露
B.同级别（权限）的用户或同一角色不同的用户之间，可以越权访问、修改或者删除的非法操作
C.水平越权是不同级别之间或不同角色之间的越权
D.可能会造成用户信息被恶意篡改