多项选择题
关于文件下载漏洞修复建议正确的是（）
A.使用ID随机数代替文件名 B.过滤和/防止回跳到上级目录 C.对用户的输入进行严格校验 D.严格限制可以访问的范围
多项选择题 下面对文件包含漏洞描述错误的是？（）
多项选择题 文件包含漏洞修复建议（）
多项选择题 多数的业务流程是通过客户端与服务端的多步交互完成，每一步的越权校验的含义均不同，在设计业务流程的时候，应设计合理的安全校验机制，下列说法正确的是？（）
