web 應用常見安全漏洞一覽

web 應用常見安全漏洞一覽 1. SQL 注入 SQL 注入就是經過給 web 應用接口傳入一些特殊字符，達到欺騙服務器執行惡意的 SQL 命令。php SQL 注入漏洞屬於後端的範疇，但前端也可作體驗上的優化。html 緣由 當使用外部不可信任的數據做爲參數進行數據庫的增、刪、改、查時，若是未對外部數據進行過濾，就會產生 SQL 注入漏洞。前端 好比：git name = "外部輸入名稱";

>>阅读原文<<