什么是 XSS
跨站脚本攻击，攻击者在网页中注入恶意脚本，窃取用户 Cookie 或会话。防御：输入过滤、输出转义、CSP。
什么是 CSRF
跨站请求伪造，诱导用户在已登录的情况下执行非预期操作。防御：CSRF Token、Referer 检查、SameSite Cookie。
什么是 SQL 注入
在输入中插入 SQL 语句，篡改数据库查询。防御：参数化查询、ORM、输入验证。
安全最佳实践
最小权限原则、输入验证、输出编码、HTTPS、定期安全审计。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。