2.下列哪种行为容易遭受XSS 攻击（ ）

20、CSRF攻击不能做什么

19、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段

18、口令机制通常用于

17、SQL注入中 = 被过滤可以使用（）来代替

16、一个网站存在命令执行漏洞，由于服务器不能连外网，这时我们可以利用（）方式将文件上到服务器

15、防火墙最主要被部署在

14、下列哪项不属于同源策略的要求

13、以下哪项不属于针对数据库的攻击

12、文件包含中%00截断，对PHP版本有什么要求

11、存储型XSS一般会出现在网站的哪个位置