问答题
1. [单选题] 0/3
以下对Web安全描述错误的是( ):
A:
在Web应用认证中,可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解。
B:
用户产生的数据要在服务端进行校验。
C:
数据在输出到客户端前必须先进行HTML编码,以防止执行恶意代码、跨站脚本攻击。
D:
如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续
答案:
答案:D 解析: 选项D的描述不完整,因此是错误的。正确的描述应该是“如采用多次连续尝试登录失败后锁定账号或IP...