以下哪一项属于液压马达的特性。（）
A. 进油口比出油口大
B. 有自吸能力
C. 能够正反转
D. 有较小的起动扭矩和较小的脉动
以下关于xss攻击和跨站请求伪造攻击的说法，正确的是（）
A. CSRF攻击侧重于获取用户的权限和信息，XSS用来伪造用户行为
B. 都是用来伪造用户行为
C. XSS攻击侧重于获取用户的权限和信息，CSRF用来伪造用户行为
D. 都侧重于获取用户的权限和信息
以下不是CSRF攻击的必要条件的是（）
A. 用户处于登录状态
B. 伪造的链接与正常应用请求链接一致
C. 后台未对用户业务开展合法性做校验
D. 用户对每次提交的业务请求十分熟悉
CSRF攻击的主要目的是通过获取用户的权限，从而伪造用户行为进行攻击
A. 对
B. 错
微信支付 
支付宝支付