详解SQL 注入、XSS 攻击、CSRF 攻击

SQL 注入 什么是 SQL 注入 SQL 注入，顾名思义就是经过注入 SQL 命令来进行攻击，更确切地说攻击者把 SQL 命令插入到 web 表单或请求参数的查询字符串里面提交给服务器，从而让服务器执行编写的恶意的 SQL 命令。javascript 对于 web 开发者来讲，SQL 注入已然是很是熟悉的，并且 SQL 注入已经生存了 10 多年，目前已经有很成熟的防范方法，因此目前的 web

>>阅读原文<<