A.无错误
B.断言（Assertion）错误
C.输入输出（Inputoutput）错误
D.名称（Name）error

A.反射型XSS
B.存储型XSS
C.富文本XSS
D.DOMBasedXSS

A.在Cookie中设置httponly
B.xssfilter（检查输入，设置白名单方式）
C.禁止使用任何富文本输入
D.header中使用content-Sencurity-Policy字段，规定请求js的域名白名单

A.DoS和DDoS攻击
B.CSRF（CrossSiteRequestForgery）
C.SQL注入（SQLInjection）
D.DOMBasedXSS

A.域名
B.协议
C.端口
D.浏览器

A.窃取Cookie，劫持Session
B.非法查询其他数据库资源
C.执行系统命令
D.获取服务器root权限

A.执行报错
B.我是管理员
C.我是普通用户
D.无

A.
B.
C.
D.

A.
B.
C.
D.

A.u，URL转义
B.h，HTML转义
C.x，XML转义
D.trim，空白截断

A.渲染速度更快
B.支持语言更多
C.不依赖于Django，可以单独使用
D.贴近Python语法，支持在模版中写Python代码