下面哪个函数不能起到xss过滤作用？（） A: str_replace（） B: preg_replace（） C: addslashes（） D: htmlspecialchars（）

PHP提供以下哪些函数来避免sql注入（） A: mysql_real_escape_string B: escapeshellarg C: addslashes D: htmlentities

以下哪个方法可以防御CSRF？（） A: 过滤掉可以形成html标签的 B: 在表单页面添加token，然后后端验证改token C: 部署云waf D: 使用addslashes（）函数

以下哪个方法可以防御CSRF？（） A: 过滤掉可以形成html标签的<符号 B: 在表单页面添加token，然后后端验证改token C: 部署云waf D: 使用addslashes（）函数