为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。A、对文件类型进行检查B、对文件的长度和可接受的大小限制进行检查C、对于文件类型要使用白名单过滤，不要使用黑名单D、对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。
- A、对文件类型进行检查
- B、对文件的长度和可接受的大小限制进行检查
- C、对于文件类型要使用白名单过滤，不要使用黑名单
- D、对于一些特殊字符串（../）一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误
相关考题：
下列关于网络防火墙说法错误的是( )A.网络防火墙不能解决来自内部网络的攻击和安全问题B.网络防火墙能防止受病毒感染的文件的传输C.网络防火墙不能防止策略配置不当或错误配置引起的安全威胁D.网络防火墙不能防止本身安全漏洞的威胁
招标代理在网上发布了招标文件之后,如果有答疑,并且答疑中对招标文件中的内容做了实质性的修改,如清单变更,那么,招标代理需要在系统中做以下哪种操作() A.招标代理需要将之前发布的招标文件进行删除，重新上传新的招标文件B.招标代理需要在系统中发布答疑文件C.招标代理不在系统中做任何改动.D.以上说法都正确
FormFile theFile=advertiseform.getFilepath（）；String up_path=servlet.getServletContext（）.getRealPath（“/”）；If（theFile!=null）{String newfilename=this.FileWrite（theFile，up_path）；} 以上代码中存在（）的安全漏洞A、上传文件漏洞B、不安全的直接对象引用C、SQL注入D、未验证的重定向和转发
下面对CustomValidator控件说法错误的是（）A、能使用自定义的验证函数B、可以同时添加客户端验证函数和服务端验证函数C、指定客户端验证的属性是ClientValidationFuctionD、属性runat用来指定服务器端验证函数
下列代码存在的漏洞是（）。 Void func（char*str）{char buffer[256]；strcpy（buffer，str）；return；}A、SQL注入B、跨站脚本C、缓存区溢出D、文件上传
关于自动补全编辑器AutoCompleteEditor，说法错误的是（）A、编辑器会在服务端去自动匹配相应的查询方法。B、下拉数据来自于服务端，需要在url字段配置对应的rest地址。C、本编辑器一般使用在SearchBox中。D、下拉数据来自本地数据源，需要在data字段设置一个数组对象。
为确保当7342 GPON NT发生主/备板卡切换后，其OLT上的ONT软件(包括XML文件)仍能正常存在，需要在软件上传环节把ONT软件(包括XML文件)的上传目标路径设置为/pub/Sw/Download/，而非/Sw/。此说法是否正确?
下列关于网络防火墙说法错误的是（）。A、网络防火墙不能解决来自内部网络的攻击和安全问题B、网络防火墙能防止受病毒感染的文件的传输C、网络防火墙不能防止策略配置不当或错误配置引起的安全威胁D、网络防火墙不能防止本身安全漏洞的威胁
单选题下面对CustomValidator控件说法错误的是（）A能使用自定义的验证函数B可以同时添加客户端验证函数和服务端验证函数C指定客户端验证的属性是ClientValidationFuctionD属性runat用来指定服务器端验证函数