关于文件上传漏洞防范，以下哪一项描述是错误的？（)

A.使用固定数改写文件名和文件路径

B.对上传文件类型进行检查

C.将文件上传目录设置为不可执行

D.单独设置文件服务器的域名

A.由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限

B.用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用

C.会导致网站被控制，增删改查文件，链接数据库

D.上传漏洞与SQL注入或XSS相比,其风险更小

A.编码者需要对上传页面代码严格把关，特别是在保存文件的时候，考察可能出现的异常字符，如../，..\，空字符等

B.控制上传文件的大小

C.对文件扩展名检查要采取“允许jpg,gif…”这样的检查，而不要采取“不允许asp…”这样的检查

D. 对上传文件的目录设置不可执行

A.上传的文件保存在临时目录中，可随时访问

B.要启用PHP文件上传，必须设置upload_tmp_dir

C.可从全局变量$_FILES中获得上传文件的信息

D.如果没有设置任何文件大小限制，则可上传超大文件

A.Commons-FileUpload组件可以实现文件的上传、下载

B.文件上传只能以post方式实现提交

C.使用Servlet-FileUpload类实现文件的上传操作

D.Commons-FileUpload可以设置上传文件大小

A、如果没有设置任何文件大小限制，则可上传超大文件

B、要启用PHP文件上传，必须设置upload_tmp_dir

C、上传的文件保存在临时目录中，可随时访问

D、可从全局变量$_FILES中获得上传文件的信息

A.匿名用户可以上传文件

B.本地用户可以浏览目录

C.本地用户可以上传文件

D.ftp是匿名用户

A.在计算机和Android设备之间上传文件

B.建立SD卡映像文件

C.将本地apk文件安装到模拟器

D.运行Android设备的shell

A.文件名可以是绝对路径

B.文件名可以是相对路径

C.文件名对应的文件可以不存在，打开时不会报错

D.文件名不能是一个目录