web 应用常见安全漏洞一览

web 应用常见安全漏洞一览 1. SQL 注入 SQL 注入就是经过给 web 应用接口传入一些特殊字符，达到欺骗服务器执行恶意的 SQL 命令。php SQL 注入漏洞属于后端的范畴，但前端也可作体验上的优化。html 缘由 当使用外部不可信任的数据做为参数进行数据库的增、删、改、查时，若是未对外部数据进行过滤，就会产生 SQL 注入漏洞。前端 好比：git name = "外部输入名称";

>>阅读原文<<