7.跨站请求伪造时有三个角色，以下没在其中的是（）

17.SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号

16.Unix系统中存放每个用户信息的文件是

15.以下哪项不属于针对数据库的攻击

14.存储型XSS一般会出现在网站的哪个位置

13.以下哪项不是绕过XSS过滤的办法

12.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段

11.PHP提供以下哪些函数来避免SQL注入

10.（ ）属于Web中使用的安全协议

9.（ ）是最常用的公钥密码算法

8.SQL注入中 = 被过滤可以使用（）来代替