判断题 检测上传文件时，黑名单的安全性要比白名单的安全性高很多。

判断题 在cookie中设置了HttpOnly属性，通过JS脚本还是可以读取到cookie信息。

判断题 如果PHP中“allow_url_fopen=off”，可以利用include（）函数来包含一个远程的网页木马来获得服务器的Webshell。