常见扫描攻击包括？（）

A.限制DBWIS中sysadmiIL用户的数量
B.在Web应用程序中，必须以管理员帐号连接数据库
C.去掉数据库不需要的函数、存储过程
D.对于输入的字符串型参数，使用转义

A.过滤掉可以形成html标签的<符号
B.在表单页面添加token，然后后端验证改token
C.部署云waf
D.使用addslashes（）函数

A.存在一个xss漏洞
B.没有做字符集限制
C.开启了3389端口
D.远程服务器上运行着IIS服务器