11、存储型XSS一般会出现在网站的哪个位置

11. 使用SQLmap 时，哪个命令可以获取所有数据库名（ ）

10. 被誉为“瑞士军刀” 的工具是（ ）

9. SQL 注入漏洞发生在（ ）

8. 对某asp网站，我们采用经典的1=1，1=2测试法，测试发现1=1时网页显示正常，1=2时报错，则下列说法错误的是：（ ）

7. 为了防御XSS跨站脚本攻击，我们可以采用多种安全措施，但（ ）是不可取的。

6.下列对跨站脚本攻击的解释最准确的一项是：（ ）

5. 只备份上次备份以后有变化的数据，属于数据备份类型的（ ）

4.下列（ ）说法是不正确的（）

3.下列（ ）说法是错误的

2.下列哪种行为容易遭受XSS 攻击（ ）