单项选择题
某安全公司需要制定一份关于XSS跨站脚本攻击防护方案，下列说法不合理的是哪一项？（）
A.浏览器默认开启XSS保护不要关闭B.CSP策略主要防范数据注入等攻击，对XSS攻击防范微乎其微C.对输入与输出的内容进行严格过滤D.数据与代码不要混在一起
单项选择题 下列关于文件上传漏洞的描述中，错误的是哪一项？（）
单项选择题 关于SQL盲注的类型和常见函数，说法错误的是哪一项？（）
多项选择题 攻击手段随着技术发展而变化主要体现在（）。
