安全真是狗都不学

1、常见的 Web 安全漏洞有哪些？1）注入漏洞（Injection）SQL 注入：攻击者通过构造恶意 SQL 语句篡改数据库查询，窃取或破坏数据。命令注入：通过系统命令拼接执行恶意指令（如 ; rm -rf /）。防御：参数化查询（Prepared Statements）、输入验证、ORM 框架。2）跨站脚本（XSS, Cross-Site Scripting）类型：存储型 XSS：恶意脚本存储到服务器（如评论区）。反射型 XSS：脚本通过 URL 参数反射给用户。DOM 型 XSS：前端 JavaScript 动态渲染导致。防御：输入输出转义（如 HTML Entity 编码）、CSP（内...