多项选择题 黑客在A网站上提交了一条评论，所有在A网站看到这条评论的人，都收到了一个中奖弹窗。有人点击这个中奖弹窗的按钮后，发现他的B网站资产被盗了。请问这其中可能利用了哪些漏洞？（）

多项选择题 关于Mako模板，以下哪些是合法的控制语句（）

单项选择题 通过Request的哪个属性可以判断请求方式是GET还是POST：（）