讓你完全瞭解SQL注入、XSS和CSRF

相信你們在各類技術文章都看到過SQL注入、XSS和CSRF這三個名詞，可是我以爲有一部分人可能並不清楚這三個詞的真正含義。接下來，我就說下這三個名詞的含義，但願對你們能有所幫助。css SQL注入前端 SQL注入是屬於注入式攻擊，這種攻擊是由於在項目中沒有將代碼與數據（好比用戶敏感數據）隔離，在讀取數據的時候，錯誤的將數據做爲代碼的一部分執行而致使的。java 典型的例子就是當對SQL語句進行字符

>>阅读原文<<