以下哪些项是HTTP中默认要启用的方法（）

A.file_get_contents（）
B.fsockopen（）
C.system（）
D.curl_exec（）

A.网站存在CSRF漏洞
B.管理员登录网站之后没有及时退出
C.管理员点击了不明链接，触发恶意脚本
D.非法攻击者窃取Cookie，登录网站后台

A.限制协议为HTTP、HTTPS
B.禁止30x跳转
C.开启php安全模式
D.设置URL白名单或者限制内网IP