多項選擇題

要防止跨站攻擊，以下哪些是需要做的？（）

A.永遠不要使用include和require引入靠用戶輸入決定路徑的文件（比如：I.nclude”$username/script.txt”；）
B.除非網(wǎng)站需要，否則關(guān)閉allow_url_fopen
C.避免使用如curl這類用來打開遠程連接的擴展庫
D.使用類似strip_tags（）一類的函數(shù)過濾一個用戶輸入給另一個用戶看的內(nèi)容
E.以上都對


微信掃碼免費搜題