如果结果不匹配，请 
更多“在Web站点中，不包含脚本程序的页面称（)网页。”相关的问题
A.缓冲区溢出
B.SQL注入
C.设计错误
D.跨站脚本
A.编写安全的代码：对用户数据进行严格检查过滤
B.可能情况下避免提交HTML代码
C.阻止用户向Web页面提交数据
D.即使必须允许提交特定HTML标签时，也必须对该标签的各属性进行仔细检查，避免引入javascript
网站又称Web应用，下列说法正确的是()
A.网站通常是由大量的网页构成的，网页中包含客户端或服务端脚本程序。
B.在Web服务器中创建一个网站，即指定一个文件夹作为站点的根。
C.在一台服务器中，只能创建一个网站。
D.Web服务器的功能就是为用户发送网页和执行网页中的脚本程序。
E.网页中的脚本程序都是在浏览器中执行的。
F.网页中的脚本程序都是在Web服务器中执行的。
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
A.IIS5.0WebdavNtdll.dll远程缓冲区一处漏洞
B.apache可以通过../../../../../../../etc/passwd方位系统文件
C.登陆页面可以用password=’a’or’a’=’a’绕过
D.数据库中的口令信息明文存放
B.XSS攻击是DOOS攻击的一种变种
C.XSS攻击就是CC攻击
D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU耗尽，那么网站也就被攻击垮了，从而达到攻击的目的
A.XSS攻击是恶意攻击者通过web页面向数据库或HTML页面中提交恶意的客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，进而达到攻击者的目的
B.XSS攻击和CSRF攻击类似，都可以直接获取到用户的cookie
C.反射型和存储型XSS攻击，攻击脚本都会经过数据库，并被永久地存放在目标服务器的数据库和文件中
D.反射型XSS只要用户点击过邮件中携带的恶意链接，中招过一次后，下次其他人只要打开这个邮件也会中招
A.WEBSHELL是web入侵的一种脚本工具，通常情况下是一个ASP、PHP或者JSP程序页面，也叫做网站后门木马，在入侵一个网站后，常常把这些木马放置在服务器web目录中，与正常页面混在一起，通过webshell长期操纵和控制受害者网站
B.网页木马是一个经过黑客精心设计的HTML网页，所以网页木马不属于webshell
C.目前被公布的一句话webshell，shell的实现都需要两步：数据的传递、执行所传递的数据
D.小马的特点是免杀，容易上传，所以可以利用小马上传大马，通过提权获得服务器的更高权限
A．引诱用户点击虚拟网络连接的一种攻击方法
B．构造精妙的关系数据库的结构化查询语言对数据库进行非法访问
C．一种很强大的木马攻击手段
D．将恶意代码嵌入到用户浏览器的web页面中，从而达到恶意的目的
