4、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号

18.为防止文件上传漏洞，需要在服务器端做一些验证，下列说法错误的是（ ）。

17.下列文件扩展名和MIME类型对应错误的是（ ）

16.下列（ ）不是PHP 封装协议的使用方法。

15.下列哪个属于web容器IIS6.0的解析漏洞（ ）

14.下列说法错误的是（ ）

13.文件包含漏洞特点，错误的是（ ）

12.以下关于小马的说法错误的是（ ）

11.不是本地文件包含利用（ ）

10.下列哪个选项不是小马的变形（ ）

9.文件上传漏洞的防御主要从以下几个方面考虑，在代码角度其中错误的一句是（ ）