web開發常見安全問題（SQL注入、XSS攻擊、CSRF攻擊）

SQL注入         SQL攻擊（SQL injection），簡稱注入攻擊，是發生於應用程序之數據庫層的安全漏洞。簡而言之，是在輸入的字符串之中注入SQL指令，在設計不良的程序當中忽略了檢查，那麼這些注入進去的指令就會被數據庫服務器誤認爲是正常的SQL指令而運行，所以遭到破壞或是入侵。javascript 緣由         在應用程序中如有下列情況，則可能應用程序正暴露在SQL Inj

>>阅读原文<<