对Cookie的描述，错误的是（)。

A、将重要的cookies标记为httponly，这样JavaScript中的document.cookie语句就不能获取到cookie了

B、允许用户输入尽量多的数据

C、对数据进行HtmlEncode处理

D、过滤或移除特殊的Html标签

A.cookie是Web 服务器发送给浏览器的一块信息

B.浏览器会在本地文件中给每一个Web服务器存储cookie

C.浏览器在给特定的Web服务器发请求的时候，同时会发送所有为该服务器存储的cookie

D.客户端可以选择禁用cookie，但是session就不能使用了

A.搜集用户信息

B.盗取用户帐户

C.数据库脱裤

D.欺骗用户的cookie

A.检验HTTPReferer来源

B.在请求地址中添加Cookie并验证

C.在HTTP头中自定义属性并验证

D.设置验证码

A.cookie的数据存储在客户端，session的数据存储在服务器上

B.cookie不是很安全，别人可以通过分析存放在本地的cookie并进行cookie欺骗，考虑到安全应该使用session

C.单个cookie保存数据不能超过8k，很多浏览器显示一个站点最多保存30个cookie

D.session会在一定时间内保存在服务器上，当访问增多时，会影响服务器的性能。考虑到服务器性能，应当使用cookie

A.Cookie是HTTP协议下的一种方法，通过该方法，服务器或脚本能够在客户工作站上维护状态或状态信息

B.Cookie文件是可以被Web浏览器读取的

C.Cookie文件是属于文本文件

D.Cookie文件可以携带病毒

E.硬盘上保存的Cookie文件是经过加密处理的

A.攻击者盗用了用户的身份，以用户的名义发送恶意请求

B.CSRF会造成个人隐私泄露以及财产安全

C.登录受信任网站A，并在本地生成Cookie

D.在退出A的情况下，访问危险网站B

A.Cookie是Web服务器发送给客户端的一小段信息，客户端请求时，可以读取该信息发送到服务器端

B.关闭浏览器意味着会话ID丢失，但所有与原会话关联的会话数据仍保留在服务器上，直至会话过期

C.在禁用Cookie时可以使用URL重写技术跟踪会话

D.隐藏表单域将字段添加到HTML表单并在客户端浏览器中显示

A.Cookie是Web服务器发送给客户端的一小段信息，客户端请求时，可以读取该信息发送到服务器端

B.关闭浏览器意味着会话ID丢失，但所有与原会话关联的会话数据仍保留在服务器上，直至会话过期

C.在禁用Cookie时可以使用URL重写技术跟踪会话

D.隐藏表单域将字段添加到HTML表单并在客户端浏览器中显示