My College Blog

Web安全是开发中不可忽视的环节。XSS（跨站脚本）攻击者向页面注入恶意脚本，防范措施包括对用户输入进行转义、使用CSP策略。CSRF（跨站请求伪造）诱导用户执行非本意操作，可通过添加Anti-CSRF Token、SameSite Cookie属性来防御。SQL注入是攻击者通过构造输入篡改SQL语句，使用参数化查询（如预处理语句）可以有效防止。此外，HTTPS加密、输入验证、最小权限原则也是基本的安全实践。