判断题 网站后台的万能密码登陆是利用了sql注入漏洞。

判断题 XSS可以偷取用户Cookie但是不能挂马。

判断题 在Apache的配置文件httpd.conf中设置访问控制，如果仅有order allow，deny语句，而没有指定哪个主机是被拒绝的话，则所有主机都被假定为允许访问。