DVWA-CSRF-Medium的防御方法是？（）

A.将自己服务器的页面文件命名为为目标host头的名字
B.伪造自己的ip地址
C.使用注释符来绕过单引号
D.使用单引号来代替双引号

A.在表单页面添加了随机token，然后后端验证改token
B.使用云waf
C.检查referer头中是否有站点ip地址
D.过滤了大量字符

A.使用sql注入固定token的值
B.使用直接访问ip的方式绕过云Waf
C.借助Dom-Xss漏洞，获取token之后再请求
D.用注释符绕过防御