随着 Web 应用的复杂度不断提升，安全问题变得愈发重要。本文将以攻防双方的视角，深入剖析常见的 Web 安全漏洞。

XSS 跨站脚本攻击

XSS 攻击是最常见的 Web 安全威胁之一。存储型、反射型和 DOM 型 XSS 各有特点，需要采取不同的防御策略。

CSRF 跨站请求伪造

CSRF 攻击利用用户已登录的身份发起恶意请求。Token 验证和 SameSite Cookie 是有效的防御手段。

SQL 注入防御

参数化查询和 ORM 框架的正确使用可以从根本上防止 SQL 注入攻击。