风险评估包括以下哪些部分（）

A.编写安全的代码；尽量不用动态SQL；对用户数据进行严格检查过滤
B.关闭DB中不必要的扩展存储过程
C.删除网页中的SQL调用代码，用纯静态页面
D.关闭web服务器中的详细错误提示

A.非法用户对数据库的访问
B.合法用户的非法操作
C.数据库权限划分混乱
D.备份恢复不合规

A.每个应用程序的安全
B.单个系统的安全
C.多个系统的安全
D.整个体系的安全