水平越权是指.Web应用程序在接收到用户的请求时，判断数据的用户时是通过从用户表单参数中获取userid来实现的，可以修改userid来实现水平越权。（)

A.StringgetParameter(Stringname)

B.String[]getParameter(Stringname)

C.StringgetParameterValuses(Stringname)

D.String[]getParameterValues(Stringname)

A.执行授权操作

B.web应用程序没有对用户输入数据的合法性进行判断

C.web应用程序对用户输入数据的过滤不严

D.欺骗数据库服务器执行非授权的任意查询

A.正确验证消息发送方的真实身份

B.正确验证接收到的消息在途中是否被篡改

C.正确验证用户状态，包括是否欠费等

D.用户需要提取用户个性化信息时进行用户个性化认证

A.用户每次打开一个Web页面，将会创建一个Session对象

B.用户关闭客户端Web页面后，Session对象将立刻消失

C.应用程序退出后，Session对象的值才能消失

D.每个用户的Session对象不能被其他用户访问

A.业务流程超时时任务项会优先分配

B.业务截止时间最前的最先分配

C.用户获取任务时使用的规则

D.用户提交任务时判断的规则

A.用户总数

B.用户增长率

C.用户退出率

D.用户开信率

E.用户点击率