公司研发安全管理工作应该遵循以下（）原则。

A.中间人攻击
B.口令猜测器和字典攻击
C.重放攻击
D.社会工程学攻击

A.网络监听
B.缓冲区溢出
C.SQL注入
D.拒绝服务

A.对文件类型进行检查
B.对文件的长度和可接受的大小限制进行检查
C.对于文件类型要使用白名单过滤，不要使用黑名单
D.对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误