web 安全 第16页

pren 发布于 2026-09-21

在 Web 安全领域，XSS（跨站脚本攻击）与 SQL 注入长期占据 OWASP Top 10 的显著位置。尽管两者的攻击目标不同——一个针对浏览器中的用户，一个针对后端数据库——但它们共享一个根本性的成因：应用程序将不可信数据当作代码或指令执行了。理解这一共性，是构建统一防线的...

阅读(54)评论(0)赞 (0)

pren 发布于 2026-09-21

Web 应用安全是一个系统性工程，单靠某一层的防护远远不够。攻击者的入口可能来自一段未过滤的用户输入、一个配置不当的框架中间件，或者一台暴露了版本信息的服务器。本文按照代码层、框架层、服务器层三个维度，梳理一套可落地的安全加固思路，覆盖 SQL 注入、XSS、CSRF 等常见威胁...

阅读(53)评论(0)赞 (0)