什麼是 XSS
跨站腳本攻擊，攻擊者在網頁中注入惡意腳本，竊取用戶 Cookie 或會話。防禦：輸入過濾、輸出轉義、CSP。
什麼是 CSRF
跨站請求僞造，誘導用戶在已登錄的情況下執行非預期操作。防禦：CSRF Token、Referer 檢查、SameSite Cookie。
什麼是 SQL 注入
在輸入中插入 SQL 語句，篡改數據庫查詢。防禦：參數化查詢、ORM、輸入驗證。
安全最佳實踐
最小權限原則、輸入驗證、輸出編碼、HTTPS、定期安全審計。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。