由于缺乏安全意识，在Web网站上可能会出现有关个人隐私、企业商业秘密，甚至是国家机密。

简述安全标识符的特点。

（）是指入侵的木马能够与其控制端建立某种有效联系，从而能够充分控制目标主机并窃取其中的敏感信息。

如果文件名为一个目录时，当需要对其他用户开放读取目录中的内容的权限时，只需要开放“r”权限。

移动终端是移动互联网体系的最末端，它直接面对的是广大的用户，决定着移动互联网的应用和发展。

插件一般不能单独运行，只能运行在程序规定的特定系统平台下。

SQL注入是利用Web应用程序网络层存在的输入验证漏洞，将SQL代码插入或添加到应用程序（或用户）的输入参数中，再将这些参数传递给后台的SQL服务器加以解析并执行的攻击方式。

（）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

简述特征代码法的概念、优点、缺点。

Set-Cookie Header存放在Web服务器站点的（）中。