web开发常见安全问题（SQL注入、XSS攻击、CSRF攻击）

SQL注入         SQL攻击（SQL injection），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，所以遭到破坏或是入侵。javascript 缘由         在应用程序中如有下列情况，则可能应用程序正暴露在SQL Inj

>>阅读原文<<