A.在Web应用认证中,可以通过验证码或者多次连续尝试登录失败后锁定帐号或IP来防暴力破解
B.如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续失败的次数”可固定为一个合理的次数
C.数据在输出到客户端前必须先进行HTML编码,以防止执行恶意代码、跨站脚本攻击
D.用户产生的数据要在服务端进行校验
A.浏览器可以自行查找存储在本地的网页
B.浏览器是一种客户端软件
C.浏览器通过HTTP协议发出对因特网上某个网页文件资源的获取请求
D.浏览器对收到的网页,识别、解释、执行网页中的HTML源代码
E.浏览器在客户端展示各超文本元素