詳解SQL 注入、XSS 攻擊、CSRF 攻擊

SQL 注入 什麼是 SQL 注入 SQL 注入，顧名思義就是通過注入 SQL 命令來進行攻擊，更確切地說攻擊者把 SQL 命令插入到 web 表單或請求參數的查詢字符串裏面提交給服務器，從而讓服務器執行編寫的惡意的 SQL 命令。 對於 web 開發者來說，SQL 注入已然是非常熟悉的，而且 SQL 注入已經生存了 10 多年，目前已經有很成熟的防範方法，所以目前的 web 應用都很少會存在漏洞

>>阅读原文<<