下列是文件包含防御方法有（）。

下列是文件包含防御方法有（）。
A、检查变量是否已经初始化
B、建议假定所有输入都是可疑的，尝试对所有输入可能包含的文件地址
C、包括服务器本地文件以及远程文件，进行严格的检查，参数中不允许出现../之类的目录跳转符
D、严格检查include内的文件包含函数中的参数是否外界可控
正确答案：ABCD